在我们提供给别人使用的动态链接库so文件时,其内部实现函数的名称,特别是一些关键名称我们是不希望别人见到然后反向的,这时候一般有两种处理方式:一是把程序中关键词修改了再编译,比较蠢笨;二是通过编译的方式将字符隐藏,gcc编译器提供了这个选项,即在编译选项中加入-fvisibility=hidden选项。
比如ndk里这样操作:LOCAL_CPPFLAGS +=-fvisibility=hidden。执行编译后,使用nm -D xxx.so命令或者readelf --symbols xxx.so即可查看so文件中符号列表,此时所有符号已经隐藏了,好像似乎目的达到了,但是引用此so文件时发现根本运行不起来,那么问题出哪儿了?
其实,根据动态链接库调用原理可知,程序在显示或隐示调用so文件时,跟静态库一样是需要使用确定名称的函数的,而执行-fvisibility=hidden编译后,所有函数名称都被隐藏了,这时候程序当然运行不起来了。
那么正确的思路应该是暴露出要被调用的函数名称,而隐藏不被外部使用的其他符号即可,具体操作为:
在需要暴露(导出)的函数前增加属性__attribute__ ((visibility("default"))),例如,
__attribute__ ((visibility("default")))
void hello(void)
{
}
这样就把函数hello导出来了,而其他没有添加该属性的,就被-fvisibility=hidden给隐藏了,到此我们的目标就实现了。
当然,为了方便使用,可以把该选项用宏定义,写函数的时候就可以使用,比如:
#ifdef WIN32
# ifdef EXPORT
...
# else
....
# endif
# define DLL_LOCAL
#else
# ifdef __GNU__
# if (GCC_SUPPORTS_VISABLE == 1) /*defined by configure*/
# ifdef EXPORT
# define DLL_API __attribute__ ((visibility("default")))
# else
# define DLL_API __attribute__ ((visibility("default")))
# endif
# define DLL_LOCAL __attribute__ ((visibility("hidden")))
# else
# define DLL_API
# define DLL_LOCAL
# endif
# endif
#endif
这样可以在函数前添加相应的属性,DLL_API或DLL_LOCAL
另外,当使用cmake时,可以在CMakeLists.txt文件中添加:
set(CMAKE_CXX_VISIBILITY_PRESET hidden)
set(CMAKE_C_VISIBILITY_PRESET hidden)
还有一种方式是添加compile options选项,像这样:
target_compile_options(${LIBNAME} PRIVATE -fvisibility=hidden)
这两种方式等价