为什么此内存地址％fs：0x28（fs [0x28]）具有随机值？

我已经编写了一段C代码，并对它们进行了反汇编，还阅读了寄存器以了解程序在汇编中的工作方式。

int test(char *this){
    char sum_buf[6];
    strncpy(sum_buf,this,32);
    return 0;
}

我一直在检查的代码是测试功能。当我反汇编输出我的测试功能时，我得到...

   0x00000000004005c0 <+12>:        mov    %fs:0x28,%rax
=> 0x00000000004005c9 <+21>:        mov    %rax,-0x8(%rbp)
... stuff ..
   0x00000000004005f0 <+60>:        xor    %fs:0x28,%rdx
   0x00000000004005f9 <+69>:        je     0x400600 <test+76>
   0x00000000004005fb <+71>:        callq  0x4004a0 <__stack_chk_fail@plt>
   0x0000000000400600 <+76>:        leaveq 
   0x0000000000400601 <+77>:        retq 

mov %fs:0x28,%rax

最佳答案

FSGSFSFS

FS:0x28FS:0x28XORFS:0x28XORtest

如果使用GCC，可以通过以下方式禁用

-fno-stack-protector