为什么ELF文件的segment（段）并非连续排布？

1. 内存页对齐强制要求 #

ELF程序的段加载到内存时，必须满足页对齐规则：段在文件中的偏移p_offset和内存虚拟地址p_vaddr的低12位（对应常规4KB页大小）必须完全一致，确保内核可以直接按页映射文件内容，无需额外调整。
由于不同段的访问权限完全独立（代码段为可读可执行、数据段为可读可写、BSS段为可写初始化为0），不能放在同一个内存页中，否则会破坏内存保护机制。因此前一个段用完当前页的剩余空间后，下一个段必须从下一个新页的起始位置开始排布，两者之间未被使用的页内空间就形成了天然间隙。

2. 性能优化需求 #

CPU缓存的读取逻辑对对齐的地址访问效率更高，链接器默认会对段、函数、全局变量的起始地址做对齐处理，通常会对齐到4、8、16甚至64字节的边界，未占满对齐前空间的位置就会填充无意义的0值，形成小段间隙，换取运行时的性能提升。

3. 安全隔离设计 #

段之间的间隙相当于天然的访问隔离带，当出现缓冲区溢出、野指针越界访问等问题时，会先触发段错误而不是直接破坏相邻段的合法数据，提升程序运行的稳定性，也能降低恶意代码利用内存漏洞的成功率。

4. 链接扩展预留 #

链接过程中可能需要插入重定位表、调试信息、动态链接符号等额外内容，预留的间隙可以避免每次调整内容都重算所有段的偏移和地址，提升链接效率。

补充说明：现在主流的硬化工具有链已经在尽量压缩无意义的段间间隙，配合RELRO、PIE等安全机制，已经大幅降低了你提到的这种ELF注入方式的可行范围。

内容的提问来源于stack exchange，提问作者kimjongood