gdb的静态地址。没有gdb的变更

Question

我确实很难理解一本书中的C代码(Shellcode手册)：

#include <stdio.h>
unsigned long find_start(void)
{
        __asm__("movl %esp, %eax");
}
int main()
{
        printf("%x\n",find_start());
}

如果我多次使用gdb运行它，结果总是相同的(相同的地址)：

(gdb) r
Starting program: /tmp/a.out 
***bffff4a8***
[Inferior 1 (process 5384) exited with code 011]
(gdb) r
Starting program: /tmp/a.out 
***bffff4a8***
[Inferior 1 (process 5387) exited with code 011]
(gdb) r
Starting program: /tmp/a.out 
***bffff4a8***
[Inferior 1 (process 5388) exited with code 011]

这对我来说没问题，但是当我不使用gdb运行它时，结果会发生变化：

root@debian:~# /tmp/a.out 
***bfb5f2b8***
root@debian:~# /tmp/a.out 
***bffa6c58***

你知道为什么吗？(我在debian 7上)

谢谢

Answer 1

默认情况下，gdb禁用地址空间随机化。

查看gdb中的随机化状态

(gdb) show disable-randomization

在gdb中启用它

(gdb) set disable-randomization

若要禁用进程的地址随机化，请执行以下操作：

sudo sysctl -w kernel.randomize_va_space=0

若要禁用特定程序的地址随机化，请执行以下操作：

setarch `uname -m` -R program [program_arguments]