MAC ASLR 去除/添加PIE

yesterday_lover

于 2021-04-20 12:46:17 发布

阅读量195

点赞数

分类专栏： Mac类文章标签：经验分享

本文链接：https://blog.youkuaiyun.com/yesterday_lover/article/details/115901655

版权

本文分享了如何在Mac上操作ASLR（地址空间布局随机化）和PIE（位置无关可执行文件）的启用与禁用。介绍了在Xcode中调试时如何传递参数来去除PIE，并提供了添加PIE的修改方法，同时提到了针对大端系统的调整步骤，以及检查PIE状态的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

去除PIE后:

Mach header
      magic  cputype cpusubtype  caps    filetype ncmds sizeofcmds      flags
MH_MAGIC_64   X86_64        ALL  0x00     EXECUTE    17       1384 0x00000000

添加PIE后:

Mach header
      magic  cputype cpusubtype  caps    filetype ncmds sizeofcmds      flags
MH_MAGIC_64   X86_64        ALL  0x00     EXECUTE    17       1384 PIE

去除代码如下:

#include <mach-o/loader.h>
#include <stdio.h>


int main(int argc, const char * argv[]) {
   
    struct mach_header header;
    FILE *file;
    if((file =