64位下ASLR与内存布局：是否仅限制在128TiB的规范地址区间？

在x86_64架构的Linux系统中，开启ASLR加载PIE可执行文件时，程序段的映射会被限制在最大地址为0000_7fff_ffff_ffff的用户态规范区间内，同时不会使用从第0位开始的完整低位地址空间，具体规则如下：

• x86_64架构的虚拟地址空间默认做了特权级划分：0000_0000_0000_0000 ~ 0000_7fff_ffff_ffff 属于用户态可访问的地址区间，更高地址范围为内核态保留，用户态程序没有访问权限，因此所有用户态程序的映射天然不会超过0000_7fff_ffff_ffff这个上限，和是否开启ASLR、是否为PIE程序无关。
• PIE程序的ASLR随机化逻辑是在上述用户态地址区间内随机选择基地址，同时内核默认会避开低地址的禁区（通常是前4k的空指针页），避免空指针解引用漏洞被恶意利用，因此不会占用从0位开始的完整低位地址空间。
• 可以执行cat /proc/self/maps命令查看当前进程的地址映射情况，所有可执行段、动态库、栈、堆的地址都会落在用户态规范区间内，不会出现高于上限的地址，也不会出现前几页的低地址映射。

内容的提问来源于stack exchange，提问作者Aaa Bbb