实际上，ASLR 依赖于体系结构。我没有设法从 Android 获得源代码，但我查看了 Linux 内核的各种 ARM 实现。

在 ARM64 中，我发现了一个完全有效的 ASLR 实现（在arch/arm64/kernel/process.c）：

unsigned long arch_align_stack(unsigned long sp)
{
  if (!(current->personality & ADDR_NO_RANDOMIZE) && randomize_va_space)
     sp -= get_random_int() & ~PAGE_MASK;
  return sp & ~0xf;
}

static unsigned long randomize_base(unsigned long base)
{
  unsigned long range_end = base + (STACK_RND_MASK << PAGE_SHIFT) + 1;
  return randomize_range(base, range_end, 0) ? : base;
}

unsigned long arch_randomize_brk(struct mm_struct *mm)
{
  return randomize_base(mm->brk);
}

unsigned long randomize_et_dyn(unsigned long base)
{
  return randomize_base(base);
}

但是，看着arch/arm/kernel/process.c，ASLR 似乎根本不会触发 ASLR，除了：

unsigned long arch_randomize_brk(struct mm_struct *mm)
{
   unsigned long range_end = mm->brk + 0x02000000;
   return randomize_range(mm->brk, range_end, 0) ? : mm->brk;
}

这个ARM版的Linux好像没有考虑randomize_va_space到控制ASLR的触发。

取而代之的是，控制它的唯一方法似乎是进程个性标志（它们是进程范围的而不是系统范围的）：

    $> setarch `uname -m` -R elf_exec

如果我能掌握 Android 内核源代码，我可能会说更多。