linux程序保护机制&gcc编译选项

最新推荐文章于 2021-08-12 17:39:34 发布
最新推荐文章于 2021-08-12 17:39:34 发布
阅读量683 收藏
点赞数
分类专栏： c
原文链接：https://www.jianshu.com/p/91fae054f922
版权

总结

  • NX：-z execstack / -z noexecstack (关闭 / 开启)
  • Canary：-fno-stack-protector /-fstack-protector / -fstack-protector-all (关闭 / 开启 / 全开启)
  • PIE：-no-pie / -pie (关闭 / 开启)
  • RELRO：-z norelro / -z lazy / -z now (关闭 / 部分开启 / 完全开启)

详情见原文

FY_2018
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
hadoop2.2.0遇到64位操作系统平台报错，重新编译hadoop
DATA
10-30 1万+
hadoop cmake  maven protobuf 问题描述 在64位linux装的hadoop，在很多地方会遇到libhadoop.so.1.0.0 which might have disabled stack guard. 是因为hadoop是32位的，需要手工编译hadoop。 实例和解决过程。 遇到的问题 [hadoop@hadoop01 input]$ hadoop d
linux下C语言工程模板，使用gcc编译.zip
最新发布
06-13
GCC有许多选项可以控制编译过程，如`-Wall`开启所有警告，`-g`添加调试信息，`-O2`优化编译等。 5. **运行与调试**：在Linux终端中，使用`./output`命令运行生成的可执行文件。若在`Makefile`中配置了`clean`规则，...
linux程序的常用保护机制
Kim891212的博客
04-11 295
操作系统提供了许多安全机制来尝试降低或阻止缓冲区溢出攻击带来的安全风险，包括DEP、ASLR等。在编写漏洞利用代码的时候，需要特别注意目标进程是否开启了DEP（Linux下对应NX）、ASLR（Linux下对应PIE）等机制，例如存在DEP（NX）的话就不能直接执行栈上的数据，存在ASLR的话各个系统调用的地址就是随机化的。 一、checksec checksec是一个脚本软件，也就...
Linux平台下安全编译
Your Dream Started
04-03 2154
1.操作系统的软件堆栈、内存映射等区域配置，mmap、vdso页、共享库等， 实现方式：修改操作系统文件：/proc/sys/kernel/randomize_va_space,内容改为2。 原因：ASLR针对缓冲区溢出攻击，此处将堆栈、共享库映射等内存地址随机化，增加难度。 注意：randomize_va_space=1时表明栈、数据段、VDSO随机化，为2时表明堆栈、数据段、VDSO会随机化 作用范围：Linux下的软件（包括用户、系统服务进程） 2.软件堆栈保护 实现方式：编译时给gcc传参：
arm-linux-gcc-4.5.1.zip
07-14
标题中的"arm-linux-gcc-4.5.1.zip"是一个用于ARM架构Linux系统的GCC交叉编译器的压缩包文件，版本为4.5.1。这个工具允许开发者在非ARM平台（例如Ubuntu 14.04 64位系统）上构建针对ARM处理器的应用程序。 描述中...
编译程序-GCC.docx
01-09
GCC提供了丰富的编译选项，允许程序员自定义编译过程，例如在特定阶段停止编译，以检查中间结果或调试信息。GCC还支持多级优化，如-O1、-O2、-O3等，用于生成更高效的代码。此外，GCC的警告机制可以帮助发现潜在的...
gcc 8.5 rpm 离线安装依赖包
03-02
标题中的“gcc 8.5 rpm 离线安装依赖包”指的是在Linux系统中，特别是CentOS这样的发行版上，使用GCC（GNU Compiler Collection）的8.5版本的RPM包进行离线安装的过程。GCC是开源的、跨平台的编译器集合，它包含了C...
eclipse for php 中文乱码 解决方法
csnewdn的专栏
12-29 1983
eclipse.ini -startup plugins/org.eclipse.equinox.launcher_1.3.0.v20140415-2008.jar -vm C:\Program Files (x86)\Java\jdk1.8.0_45\bin\javaw.exe --launcher.library plugins/org.eclipse.equinox.laun
Linux下的内存保护机制
小小鱼的博客
08-12 1496
0. 查看二进制文件开启的保护机制 使用 checsec 命令查看，按照pwntools的话就会装上checksec： 1. RELRO 有关RELRO的技术细节 https://hardenedlinux.github.io/2016/11/25/RelRO.html 有关GOT攻击的技术原理参考 http://blog.csdn.net/smalosnail/article/details/53247502 RELOR开启/关闭 gcc -o test test.c
PWN——GCC编译中几种保护打开和关闭的参数
万丈⾼楼平地起，勿在浮沙筑⾼台学艺不精的安全菜鸡，改行回家养猪了，对博客有疑问欢迎留言，看到一定回
09-21 965
NX：-z execstack / -z noexecstack (关闭 / 开启) 不让执行栈上的数据，于是JMP ESP就不能用了 Canary：-fno-stack-protector /-fstack-protector / -fstack-protector-all (关闭 / 开启 / 全开启) 栈里插入cookie信息 PIE：-no-pie / -pie (关闭 / 开启) 地址随机化，另外打开后会有get_pc_thunk RELRO：-z norelro / -z lazy.
Gcc链接选项
热门推荐
自定义安装golang
12-06 1万+
关于gcc链接选项可以通过页面https://gcc.gnu.org/onlinedocs/gcc/Link-Options.html#index-z。一般通过-Wl,option来传递参数给链接器。 -soname -soname用于指定动态链接库名字，用法：-Wl,-soname,libxxx.so。 --gc-sections --gc-sections表示依赖库中不使用的sectio...
GCC 安全编译选项
云守护的专栏
06-01 3409
https://gohalo.me/post/program-c-gcc-security-options.html 操作系统提供了许多安全机制来尝试降低或阻止缓冲区溢出攻击带来的安全风险，例如 ASLR、NX 等等，这里简单介绍一些常见的使用项。 简介 操作系统提供了许多安全机制来尝试降低或阻止缓冲区溢出攻击带来的安全风险，例如 NX ASLR PIE CANARY FORTIFY RELRO 等手段，存在 NX 的话就不能直接执行栈上的数据，存在 ASLR 的话各个系统调用的地址就是随机化的等等。
linux 内核提权总结(demo+exp分析) -- ROP(一)
北观止的博客
12-23 1526
基础ROP篇(linux 5.0.21) 内核提权与用户态攻击的区别 攻击流程 用户态攻击: 执行 system("/bin/sh") 获得shell 内核提权: 内核执行 commit_creds(prepare_kernel_cred(0)) 使进程获得root权限 用户态进程执行system("/bin/sh") 获得root权限 shell 原文地址 理解难点 内核rop链构造 用户态进程与内核之间的切换 一. 漏洞分析 建议初学者先了解基础的驱动程序
stack canary 的认识
guilanl的专栏
03-15 9037
在前面的博客里面，已经介绍了 stack overflow 的攻击原理，其中也设计到了 GCC 编译器的 stack canary 技术，用于预防 stack overflow. 现在再来详细了解一下stack canaries 的种类，已经他们的作用吧。 如果能在运行时检测出 stack overflow 破坏，就有可能对函数栈进行保护。目前的堆栈保护实现大多使用基于 “Cana
Linux pwn入门教程(9)——stack canary与绕过的思路
子曰小玖的博客
06-04 2582
https://bbs.ichunqiu.com/thread-44069-1-1.html 0x00 canary简介 我们知道，通常栈溢出的利用方式是通过溢出存在于栈上的局部变量，从而让多出来的数据覆盖ebp、eip等，从而达到劫持控制流的目的。然而stack canary这一技术的应用使得这种利用手段变得难以实现。canary的意思是金丝雀，来源于英国矿井工人用来探查井下气体是否有毒的金...
算法竞赛卡常优化
PushyTao的博客
10-01 748
#pragma GCC optimize("Ofast,no-stack-protector,unroll-loops,fast-math") #pragma GCC target("sse,sse2,sse3,ssse3,sse4.1,sse4.2,avx,avx2,popcnt,tune=native") #include <immintrin.h> #pragma GCC optimize(2) %:pragma GCC optimize(3) %:pragma GCC optimize(
Linux下C语言编程：GCC编译与Makefile实践
学习GCC不仅涉及其基本使用，还包括更深入的编译选项和优化技巧。 1. **源程序的编译** GCC的基本用法是将源代码文件编译成可执行文件。例如，对于一个名为`hello.c`的C语言源程序，可以使用以下命令进行编译： `...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值