[問題] x64 環境下的行程虛擬記憶體位置

[flypaper (一直飛)]

肥宅我最近試著寫些 debugger 的程式

但遇到些問題， 網路上常說程式的起始點位置是 0x8048xxx

但我利用 gdb 或者是 ptrace 會發現是個更大的數字 (e.g. 0x7f1baa1e8090)

Q1: 是因為處理器的差距嗎？

考量當時的環境主流應該是 x86 32 bits的版本 （我是 64 bits 的版本）

Q2: 我該如何得知子行程的 .text 或者 .plt 的位置？

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.251.222.46 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/C_and_CPP/M.1562284094.A.F32.html
→ sarafciel: 開gdb然後下info files看看?
推 b0920075: 0x8048通常是32位元架構下的地址
推 b0920075: 子行程是child？
→ Lipraxde: 因為有 ASLR 吧
→ sarafciel: ASLR的位偏沒那麼大 應該是還有開PIE才對
→ CP64: 0x80xxxxx 通常是 32bit 沒有 pie
→ CP64: 0x7fxxxxxxxxxx 通常會是 __libc_start_main 的位址
→ Lipraxde: https://tinyurl.com/y29xw98t
→ Lipraxde: 看來我一直誤會 ASLR 了
推 Astar5566: 你看到的是libc start man或是stack吧
抱歉剛剛才下班 我大致了解了數字會那麼大的原因
那我有辦法利用 pid 去得到我的 Q2 嗎？
我是有查到 /proc/$pid/maps 不過想問的是C語言有提供相關的API嗎？
※ 編輯: flypaper (111.251.222.46 臺灣), 07/05/2019 20:53:11
→ tinlans: 沒有，乖乖用 /proc/<pid>/maps 看吧。