哎，今天咱们来聊聊那东西啥，ASLR手艺。这玩意儿听着挺玄乎的，其实吧，也就是个平安的东西。眼下的电脑啊，手机啊，天天dou有人想搞弄恶劣，黑客啊，病毒啊，许多得是。所以呢，这玩意儿ASLR就出来护着巨大家了。虽然我也不是啥巨大专家， 但是咱们今天就掰扯掰扯，kankan这玩意儿ASLR到底是个啥玩意儿，它是咋干活的，还有它到底有啥用。反正就是那么回事儿吧，巨大家凑合kan。

那东西啥是ASLR啊？全称咋念来着？

　　先说说啊，咱们得晓得ASLR是个啥。它的全称是Address Space Layout Randomization。哎呀，这英文太长远了我也念不太顺溜。中文呢，就是“地址地方布局随机化”。听听，这名字，又是地址又是地方又是随机化的，是不是听着就头巨大？其实轻巧松就是把内存里的东西随便乱放。

　　以前啊，电脑内存里的东西，放得那叫一个齐整。就像咱们收拾屋子，书在书架上，袜子在抽屉里那东西位置是固定的。黑客呢，就像个细小偷，他晓得你的袜子在哪个抽屉，一来就Neng偷到。但是有了ASLR就不一样了 它就像个顽皮的细小孩，每次你开机，或者每次你运行程序，它dou把东西换个地方放。今天袜子在床头，明天兴许在冰箱里。黑客想找？没门儿！找不到地儿！这就是ASLR的巨大概意思吧，反正我是这么搞懂的。

为啥要有这玩意儿？黑客咋打的？

　　你兴许会问了优良优良的，为啥要把内存乱放呢？这不是没事找事吗？其实啊，这dou是被黑客逼的。以前没有ASLR的时候，黑客打电脑特别轻巧松。特别是那东西啥，缓冲区溢出打。这名字听着也挺专业的。

　　啥叫缓冲区溢出呢？就优良比你有个杯子，只Neng装一杯水。后来啊黑客非要往里倒两桶水。水许多了就溢出来了。这溢出来的水去哪了呢？在电脑里它就流到了别的地方。Ru果流到的地方正优良是放指令的地方，黑客就Neng把自己的指令塞进去，然后电脑就听黑客的话了。这许多可怕啊！

　　但是黑客要干这事儿，他得晓得那东西杯子在哪儿，也就是内存地址。Ru果每次开机，那东西杯子的位置dou不一样，黑客倒水的时候，就轻巧松倒到地板上，而不是想倒的地方。这样一来他的打就输了了。所以啊，ASLR就是为了对付这种依赖固定地址的打手段的。它就是让黑客猜不着，猜不着就干着急，哈哈。

那东西啥，内存布局是啥意思？

　　咱们刚才说了“布局随机化”，那这玩意儿“布局”到底是啥呢？其实就是内存里的地图。程序运行的时候，得在内存里占块地儿。这块地儿里又分了优良几个细小区。

　　比如说有个细小区叫“栈”，就是放临时数据的，像函数调用啥的。还有个细小区叫“堆”，就是动态分配内存的地方。还有个细小区放的是代码，就是程序运行的指令。还有个细小区放的是那些个库文件，就是那些个.dll或者.so文件。

　　在没有ASLR的时候，这些个细小区的位置是固定的。比如栈总是在0x7fff0000开头，堆总是在0x10000000开头。黑客背下来这些个地址，就Neng精准打击。有了ASLR，这些个细小区的起始地址就变了。每次运行程序，操作系统dou会摇个色子，随机选个地方开头放。这样黑客就没法背地址了基本上原因是每次dou不一样！

ASLR这玩意儿到底是咋干活的？原理是啥？

　　优良了说了半天废话，咱们来点干货。ASLR到底是咋实现这玩意儿“乱放”的效果的呢？其实原理也不算太麻烦，就是操作系统在加载程序的时候，搞点细小动作。

　　当你要运行一个程序， 比如双击一个图标的时候，操作系统就得把这玩意儿程序从结实盘读到内存里。这时候，ASLR就出马了。它会计算一个随机的偏移量。啥叫偏移量呢？就是加个基数。

　　比如说本来程序得放在地址A。ASLR说不行，今天咱们加个数字X。那实际放的地方就是A+X。这玩意儿X就是随机出来的。每次运行，Xdou不一样。这样一来程序里的代码、数据、栈、堆，全部的地址dou加上这玩意儿X，或者各自加各自的随机数。

　　那黑客咋办呢？他以前写的打代码，dou是写死的地址，比如“跳转到地址0x12345678”。眼下有了ASLR，这玩意儿地址根本不是那东西位置了。他一跳，就跳到不晓得哪个爪哇国去了程序直接崩溃，或者啥事没发生。反正就是打输了了。这就达到了护着系统的目的。

哪些东西被随机化了？

　　比如ASLR会随机化优良几个有些。不是只随机一个地方哦，那样太轻巧松被破解了。

　　第一个是栈的基址。就是刚才说的那东西放临时数据的地方。每次程序开头，栈的位置dou变。这样黑客想通过栈溢出来打就困难了。

　　第二个是堆的基址。堆也是三天两头被打的地方，随机化堆的位置也hen关键。

　　第三个是动态链接库的加载地址。眼下的程序dou用优良许多库，比如系统自带的那些个dll文件。以前这些个库加载的位置也是固定的。眼下ASLR把这些个库也随机加载了。比如system.dll，这次加载在A地，下次就在B地。这让黑客没法利用库里的代码来干恶劣事。

　　第四个是可施行文件的基址。就是程序自己的代码段，也Neng随机化。不过这玩意儿有时候有点麻烦，基本上原因是有的程序代码里虚假设自己是在固定地址运行的，随机化了它就跑不起来了。所以这玩意儿得kan程序支持不支持。

这玩意儿会让电脑变卡吗？性Neng咋样？

　　巨大家一准儿关心，这东西这么折腾，会不会把电脑搞磨蹭了啊？毕竟每次dou要算随机数，dou要搬东西，许多麻烦啊。

　　其实吧，关系到有一点点，但是真实的非常非常细小。眼下的电脑CPUdouhen迅速了算个随机数那是眨眼的事儿。而且，这玩意儿随机化是在程序加载的时候Zuo一次不是运行的时候一直Zuo。所以就像你搬家，搬的时候累点，搬进去了住着就舒服了。程序加载的时候许多花那么一丢丢时候，运行起来就没啥不一样了。

　　当然啦， 有些特别较真实的地方，比如那种高大频交容易系统，一秒钟要交容易几万次的，那一点点延迟兴许dou嫌许多。这种情况下他们兴许会把ASLR关了。但是咱们普通老百姓，上网、kan视频、打游戏，这点关系到根本感觉不到。为了平安，牺牲那么一丁点性Neng，绝对划算！

　　而且啊， 眼下的CPU结实件也支持这种手艺了比如啥NX位，配合ASLR一起用，效率geng高大。所以巨大家根本不用担心卡顿的问题。

ASLR是从啥时候开头有的？往事咋样？

　　这手艺也不是一开头就有的。以前巨大家dou傻乎乎的，内存随便放。后来黑客越来越厉害，巨大家才意识到这事儿不行。

　　据说Zui早是2001年的时候，有个叫PaX的项目搞出来的。PaX是Linux的一个补丁，专门搞平安的。那时候这玩意儿还比比kan前卫，不是全部人dou用。

　　后来啊，巨大家觉得这东西真实优良用啊！于是各巨大操作系统就开头纷纷跟进。Linux内核后来就把这功Neng加进去了。Windows呢， 是从Windows Vista开头引入的，以前Windows XP优良像还没有，或者不完善。苹果的macOS也早就用上了。

　　眼下 只要是稍微新鲜一点的操作系统，不管是电脑上的Windows 10、Windows 11，还是手机上的Android、iOS，全dou默认开着ASLR。你要是想关掉它，还得费点劲呢。这就说明这东西许多关键了Yi经是标配了就像平安带一样，上车就得系。

ASLR就无敌了吗？黑客就没辙了？

　　虽然ASLRhen厉害，但也不是万Neng的盾牌。黑客也是hen机灵的，他们也在不断想办法破解ASLR。

　　Ru果黑客Neng通过别的漏洞，把内存里的地址泄露出来那ASLR就废了。啥叫泄露呢？就是黑客虽然不晓得地址，但他Neng骗程序把地址告诉他。比如程序打印日志的时候，不细小心把某个指针的值打印出来了。黑客一kan：“哦，原来栈在0x7fff...啊！” 那他就晓得了这次随机化的规律，剩下的就优良办了。这叫“信息泄露”打。

　　还有啊，Ru果随机化的范围不够巨大，黑客也Neng猜。比如虽然地址是随机的，但只有几十种兴许。黑客写个脚本，把这几十种兴许dou试一遍，总有一次Neng蒙对。这叫“暴力破解”。所以眼下的操作系统dou尽量把随机化的范围Zuo得hen巨大，让黑客猜到明年也猜不中。

　　再说一个，ASLR一般只Neng对付那种想跳转到固定地址的打。Ru果打不需要晓得地址，或者Neng，那ASLR的效果就差点意思了。不过总的有了ASLR，黑客的打困难度那是成倍成倍的许多些。

配合其他手艺一起用

　　所以啊，ASLR一般不单打独斗。它三天两头跟别的平安手艺一起混。比如那东西DEP，或者叫NX位。DEP是规定内存里的数据不Neng当代码施行。黑客就算把代码写进去了也运行不了。ASLR是让黑客找不到地方。这两个一配合，那就是一堵墙加一个迷宫，黑客想进去困难上加困难。

咱们普通用户Neng干啥？

　　说了这么许多，咱们普通用户该咋办呢？其实啥也不用干！只要你用的系统不是那种十年前的老古董，ASLR默认dou是开着的。你就放心巨大胆地用。

　　Ru果你是写程序的程序员，那你得注意了。你写代码的时候，别老虚假设内存地址是固定的。别写那种依赖结实编码地址的代码。还有，尽量用新鲜的编译器，新鲜的开发工具，它们会自动支持ASLR的。Ru果你写的是那种为了平安考虑的程序，Zui优良检查一下你的程序有没有开启ASLR支持。

　　有些Linux用户兴许想自己折腾一下kankanASLR开了没。Neng在终端里输入个命令，比如 `cat /proc/sys/kernel/randomize_va_space`。Ru果是2，那就是全开了。Ru果是0，那就是关了。不过一般默认dou是2，别乱改啊，改恶劣了不平安。

一下呗

　　哎呀，啰嗦了这么许多，也不晓得巨大家kan明白没。反正ASLR就是这么个手艺，通过把内存地址搞乱，让黑客没法轻巧容易打。它是新潮操作系统里非常关键的一环，虽然kan不见摸不着，但一直在背后护着着咱们。

　　它的干活原理就是随机化，随机化栈、堆、库的位置。虽然对性Neng有一丢丢关系到，但彻头彻尾值得。而且它也不是万Neng的，还得配合别的平安措施一起用。

　　总之呢，网络平安这事儿，就是魔高大一尺道高大一丈。ASLR是个优良东西，咱们得感谢那些个搞平安的巨大牛们，想出这么机灵的办法来护着咱们的电脑。咱们自己呢，也要许多学点平安知识，别乱点不明链接，别乱下柔软件。毕竟手艺再优良，自己不细小心也是白搭。

　　行了今天就聊到这儿吧。这文章写得也是乱七八糟的，巨大家凑合kan懂意思就行。希望Neng帮到那些个想了解ASLR但是又kan不懂那些个专业术语的细小白朋友们。拜拜啦！

---