ldd命令如何获知共享库被加载的虚拟地址？

你对动态链接的理解完全正确：开启 ASLR（地址空间布局随机化）的前提下，共享库的加载虚拟地址确实是每次程序运行时才会动态确定的。而 ldd 并没有模拟动态链接过程，它的实现逻辑比预想的要简单得多：

• ldd 本质是利用系统原生的动态链接器的内置能力实现的，没有自己实现任何链接、重定位的模拟逻辑。
• 以 Linux 平台为例，ldd 本身就是个 shell 脚本，它执行时会先把环境变量 LD_TRACE_LOADED_OBJECTS 设为 1，再启动目标二进制程序。动态链接器 ld-linux.so 在初始化阶段检测到这个环境变量存在，就不会执行目标程序的实际业务代码，只会走完整的依赖查找、地址重定位、库加载流程，完成后直接把所有依赖的共享库路径、本次加载的虚拟地址打印出来，随后退出。
• 你在 ldd 输出里看到的虚拟地址，就是本次动态链接器实际加载共享库时用的地址。你可以重复执行 ldd 查看同一个共享库的地址，每次都会有变化，刚好对应了「运行时才确定地址」的特性。
• 其他类 Unix 平台的 ldd 实现逻辑基本一致，最多是调用动态链接器的参数或者环境变量不一样，核心都是触发动态链接器自己输出加载结果，而非模拟流程。

额外提醒：不要对来源不可信的二进制文件执行 ldd 命令，如果目标文件被恶意篡改了动态链接相关参数，执行 ldd 时可能会触发恶意代码运行。

内容的提问来源于stack exchange，提问作者user16387400