c - 如果禁用 ASLR，mmap 是否具有确定性？

Question

如果地址空间布局随机化 (ASLR) 被禁用，我们会得到一个确定性的 mmap 吗？所谓确定性，我的意思是如果我使用相同的输入一次又一次地运行相同的应用程序，我会得到 mmap 返回的相同地址吗？我对匿名 mmap 最感兴趣。

Answer 1

If Address Space Layout Randomization (ASLR) is disabled, would we have a deterministic mmap?

如果您的应用程序在第 i 个 mmap 时刻具有完全相同的内存布局(根据虚拟地址空间的哪些页面被映射，哪些没有映射)；那么 mmap 在 Linux 内核中应该是确定性的。

有一些奇怪的情况可能会改变内存布局。例如，额外的命令行参数可以将堆栈移动到较低地址。有很多文件，在 c 运行时(例如语言环境)中映射，如果某些文件的大小从上次开始时发生变化，内存布局也会发生变化。甚至堆栈消耗也可能影响它。

如果您通过 malloc 更改的应用程序内存分配(大小和分配顺序)，mmap 将不是确定性的。因此，如果您的应用程序是线程化的；它应该修复 malloc 调用的顺序或将所有 malloc 限制到主线程。

mm/mmap.c: arch_get_unmapped_area - 默认的非固定 mmap 地址解析器是确定性的 IIF VMA 树是相同的并且以前的 mmap 的历史是相同的(有一个缓存mm->free_area_cache，它在调用 mmap 之间存在。