Comment exactement l'ASLR Linux randomise l'emplacement de la pile

Question

J'utilise un bureau Ubuntu 32 bits x86. J'ai regardé le/proc/[pid]/mmaps, et trouvé l'adresse de base de la pile change toujours (par exemple 0xbfe76000 dans le cas suivant). Donc, je suppose que le noyau (ou le chargeur ELF) doit randomiser l'emplacement de la pile chaque fois que le processus démarre. Je me demande quel est le code exact (en noyau ou en chargeur ELF) pour la randomisation de l'adresse de base de la pile. Parce que je veux allouer (par exemple via mmap) quelques pages juste en dessous de 0xC0000000, et je ne suis pas sûr s'il y a une possibilité que la pile puisse être située, disons, 0xbffff000. Je vous remercie!

... ... 
b7762000-b7763000 rw-p 00020000 fc:00 1188263 /lib/i386-linux-gnu/ld-2.19.so 
bfe55000-bfe76000 rw-p 00000000 00:00 0   [stack] 

Answer 1

Pas une réponse directe (et les machines ASLR ont légèrement évolué dans différentes versions de noyau). Le noyau 4.6 récent a plusieurs occurrences de la chaîne aslr. Mais en ce qui concerne votre problème, vous pouvez simplement interroger le noyau par l'intermédiaire du /proc/self/maps pour trouver les segments de la pile et ensuite utiliser le drapeau MAP_FIXED pour mmap pour mapper quelque chose en dehors de ces segments.