肥宅我最近试着写些 debugger 的程式
但遇到些问题， 网络上常说程式的起始点位置是 0x8048xxx
但我利用 gdb 或者是 ptrace 会发现是个更大的数字 (e.g. 0x7f1baa1e8090)
Q1: 是因为处理器的差距吗？
考量当时的环境主流应该是 x86 32 bits的版本 （我是 64 bits 的版本）
Q2: 我该如何得知子行程的 .text 或者 .plt 的位置？

开gdb然后下info files看看?

0x8048通常是32位元架构下的地址子行程是child？

因为有 ASLR 吧

ASLR的位偏没那么大 应该是还有开PIE才对

0x80xxxxx 通常是 32bit 没有 pie0x7fxxxxxxxxxx 通常会是 __libc_start_main 的位址

https://tinyurl.com/y29xw98t看来我一直误会 ASLR 了

你看到的是libc start man或是stack吧

没有，乖乖用 /proc/<pid>/maps 看吧。