Python打印环境变量内存地址

Question

是否可以打印我的环境变量内存地址？

使用 gdb-peda 我有一个看起来像 0xbffffcd6 和 searchmem 的内存地址，我知道这是正确的形式。 (0xbfff????) 但 gdb 使用其他一些环境变量移动了堆栈。

我想用我的 python 脚本来获取这个地址，然后做我的伎俩并包含我的 shellcode。

我尝试过(使用 Python):

print hex(id(os.environ["ENVVAR"]))
print memoryview(os.environ["ENVVAR"])

# output :
# 0xb7b205c0L
# <memory at 0xb7b4dd9c>

使用 ruby :

puts (ENV['PATH'].object_id << 1).to_s(16)
# output :
# -4836c38c

如果有人有想法，用 python 或 ruby​​。

Answer 1

cpython 内置函数 id() 为任何对象返回一个唯一的 id，这并不完全是它的内存地址，而是尽可能接近。

例如，我们有变量 x。 id(x) 不返回变量x的内存地址，而是返回x指向的对象的内存地址。

“变量”和“内存对象”之间有严格的区分。在标准实现中，python 分配了一组本地变量和一个堆栈供虚拟机操作。所有本地插槽都是不相交的，因此如果您将本地插槽 x 中的对象加载到堆栈上并修改该对象，则 x 插槽的“位置”不会改变。

http://docs.python.org/library/functions.html#id