肥宅我最近試著寫些 debugger 的程式
但遇到些問題， 網路上常說程式的起始點位置是 0x8048xxx
但我利用 gdb 或者是 ptrace 會發現是個更大的數字 (e.g. 0x7f1baa1e8090)
Q1: 是因為處理器的差距嗎？
考量當時的環境主流應該是 x86 32 bits的版本 （我是 64 bits 的版本）
Q2: 我該如何得知子行程的 .text 或者 .plt 的位置？

開gdb然後下info files看看?

0x8048通常是32位元架構下的地址子行程是child？

因為有 ASLR 吧

ASLR的位偏沒那麼大 應該是還有開PIE才對

0x80xxxxx 通常是 32bit 沒有 pie0x7fxxxxxxxxxx 通常會是 __libc_start_main 的位址

https://tinyurl.com/y29xw98t看來我一直誤會 ASLR 了

你看到的是libc start man或是stack吧

沒有，乖乖用 /proc/<pid>/maps 看吧。