无PIE的二进制文件中，ASLR是否会对.data段进行随机化？

你的困惑核心在于无PIE程序的内存布局和ASLR的作用范围不匹配，具体原因拆解如下：

• 首先明确：ASLR（地址空间布局随机化）并不是对所有内存段都生效，它的随机化范围分两种情况：

  • 对于开启了PIE（位置无关可执行文件）的二进制，程序的所有段（.text、.data、.bss等）都会被随机加载到不同地址；
  • 对于无PIE的二进制，编译链接时就已经固定了.text、.data、.bss这些段的加载地址，ASLR不会修改这些固定地址——它只会随机化堆、栈以及动态链接库（比如libc）的加载位置。

• 你当前的目标二进制是无PIE的，所以.data段的地址是编译时就确定死的，每次运行都不会变，自然硬编码这个地址就能成功写入/bin/sh并调用execve。

• 可以自己验证这个结论：

  1. 用readelf -l 你的二进制文件查看程序的Program Headers，里面的LOAD段会显示固定的虚拟地址；
  2. 多次运行程序，每次用cat /proc/$(pidof 你的二进制文件名)/maps查看内存映射，会发现.data段的地址完全一致。

内容的提问来源于stack exchange，提问作者Rod Flanders