Pourquoi la variable int ne viendra-t-elle pas avant le tableau char en termes d'adressage, peu importe comment je le code en C?

Question

Je lis Piratage: L'art de l'exploitation (2e édition), et je suis actuellement sur la section sur les débordements de tampon.

Dans le premier exemple, les variables sont déclarées/initialisés dans cet ordre:

int auth_flag = 0; 
char password_buffer[16]; 

L'exemple explique ensuite que vous pouvez utiliser gdb pour examiner les adresses de auth_flag et password_buffer, et vous Notez que l'adresse de auth_flag est supérieure à password_buffer. Choses à garder à l'esprit: Je cours tout cela dans Ubuntu dans Virtualbox sur un Macbook Pro (processeur Intel, 64 bits).

Je compilé le code du premier exemple comme ceci: gcc -g -fno-stack-protector -o auth_overflow auth_overflow.c

Comme prévu, auth_flag 's adresse est supérieure à password_buffer' s.

Pour remédier au problème présenté ci-dessus, l'auteur vous explique devez changer l'ordre des déclarations:

char password_buffer[16]; 
int auth_flag = 0; 

Je compilé le code de la même manière: gcc -g -fno-stack-protector -o auth_overflow2 auth_overflow2.c

Malheureusement, je ne l'ai pas vu auth_flag L'adresse de l'abonné est inférieure à password_buffer. En fait, c'était encore plus élevé. Pourquoi est-ce? Qu'est-ce que je fais mal?

Answer 1

Les compilateurs sont libres de réorganiser les variables comme ils le jugent le meilleur. Je crois que la seule restriction dans l'ordre des membres struct. Ceux-ci doivent être en mémoire dans le même ordre que déclaré dans la structure.

Answer 2

Le compilateur est autorisé à choisir l'ordre qu'il veut, afin de fournir un code plus optimal, ou même simplement aléatoire car il est plus facile à implémenter. Une chose que vous pouvez essayer est -O0 drapeau qui désactive toutes les optimisations.

Answer 3

J'ai trouvé ce fil très intéressant:

http://www.mail-archive.com/avr-gcc-list@nongnu.org/msg05043.html

Quote: En théorie, il peut être fait

-fdata-section 

Answer 4

Apple a une fonction de sécurité pour éviter tout type de vous piratage parle de - Il y a un certain degré de randomisation à l'endroit où tout est stocké en mémoire, de sorte que vous ne pouvez pas par exemple trouver la mémoire allouée pour un certain programme, et aller à la 1502e par te où se trouve la fonction d'ouverture des verrous de coffre haute sécurité, car elle n'est pas toujours au même endroit en mémoire.

Voir http://en.wikipedia.org/wiki/Address_space_layout_randomization pour les détails sur comment cela fonctionne.

Funny coïncidence que vous rencontreriez ceci, et que Matt Joiner trébucherait sur la réponse en essayant de brûler la pomme.