ASLR地址空间布局随机化

定义

地址空间布局随机化(Address Space Layout Randomization,ASLR)是一种内存保护技术,在程序每次加载时随机化栈、堆、共享库和可执行映像的基地址,使攻击者难以预测关键代码或数据的位置。

原理

许多内存漏洞利用依赖于跳转到固定的地址(如某个函数或gadget)。ASLR通过引入随机偏移,让这些地址在每次运行时不同,迫使攻击者要么猜测、要么先通过信息泄露漏洞获取真实地址。

局限

ASLR的有效性取决于随机化的熵值,32位系统熵较低,可能被暴力破解。它常与DEP、栈保护等机制配合使用。要使可执行文件本身也参与随机化,需编译为位置无关可执行文件(PIE)。信息泄露漏洞是绕过ASLR的常见前置条件。