【二进制】程序的基址

# 程序的基址
[TOC]

问题在静态分析中，程序有地址
![](https://cz.caozhexxgweb.cn/zb_users/upload/2025/06/202506041434311914430.png)
那么我们要是在动态调试的时候下断点怎么做呢，那么就要用到程序的基址+偏移地址，未开启PIE除外

## 开启了PIE
下面可以看到，程序开启PIE，那么在动态调试时，程序的代码段地址是 基址 + 静态分析中的偏移地址。因此，你需要将 基址 加上静态分析中观察到的地址（偏移量）来设置断点。
![](https://cz.caozhexxgweb.cn/zb_users/upload/2025/06/202506041434443080721.png)
用vmmap找到基址`0x55be78b8d000`
![](https://cz.caozhexxgweb.cn/zb_users/upload/2025/06/202506041434564605238.png)
如果你要下的断点是0x11DD，那么在pwndbg中需要用`b *(0x55be78b8d000 + 0x11DD)`才行
![](https://cz.caozhexxgweb.cn/zb_users/upload/2025/06/202506041435042340331.png)

## 	没有开启PIE
下面可以看到，程序没有开启PIE，那么每次的基址是固定的，用vmmap可以查看，第一个`0x8048000`，也就是基址了，和静态分析里是一致的，如果要下断点，那么在pwndbg中可以用`b *(0x8048581)`即可成功下断点
```
pwndbg> checksec 
File:     /home/cz/pwn/stack
Arch:     i386
RELRO:      Partial RELRO
Stack:      No canary found
NX:         NX enabled
PIE:        No PIE (0x8048000)
Stripped:   No
pwndbg> vmmap
LEGEND: STACK | HEAP | CODE | DATA | WX | RODATA
     Start        End Perm     Size Offset File
 0x8048000  0x8049000 r-xp     1000      0 /home/cz/pwn/stack
 0x8049000  0x804a000 r--p     1000      0 /home/cz/pwn/stack
 0x804a000  0x804b000 rw-p     1000   1000 /home/cz/pwn/stack
0xf7d67000 0xf7d8a000 r--p    23000      0 /usr/lib/i386-linux-gnu/libc.so.6
0xf7d8a000 0xf7f16000 r-xp   18c000  23000 /usr/lib/i386-linux-gnu/libc.so.6
0xf7f16000 0xf7f9b000 r--p    85000 1af000 /usr/lib/i386-linux-gnu/libc.so.6
0xf7f9b000 0xf7f9d000 r--p     2000 234000 /usr/lib/i386-linux-gnu/libc.so.6
0xf7f9d000 0xf7f9e000 rw-p     1000 236000 /usr/lib/i386-linux-gnu/libc.so.6
0xf7f9e000 0xf7fa8000 rw-p     a000      0 [anon_f7f9e]
0xf7fc0000 0xf7fc2000 rw-p     2000      0 [anon_f7fc0]
0xf7fc2000 0xf7fc6000 r--p     4000      0 [vvar]
0xf7fc6000 0xf7fc8000 r-xp     2000      0 [vdso]
0xf7fc8000 0xf7fc9000 r--p     1000      0 /usr/lib/i386-linux-gnu/ld-linux.so.2
0xf7fc9000 0xf7fed000 r-xp    24000   1000 /usr/lib/i386-linux-gnu/ld-linux.so.2
0xf7fed000 0xf7ffb000 r--p     e000  25000 /usr/lib/i386-linux-gnu/ld-linux.so.2
0xf7ffb000 0xf7ffd000 r--p     2000  33000 /usr/lib/i386-linux-gnu/ld-linux.so.2
0xf7ffd000 0xf7ffe000 rw-p     1000  35000 /usr/lib/i386-linux-gnu/ld-linux.so.2
0xfffdd000 0xffffe000 rw-p    21000      0 [stack]
pwndbg> 
```
下面这张图也可以很明显的发现地址是一致的
![](https://cz.caozhexxgweb.cn/zb_users/upload/2025/06/202506041435189131687.png)