利用GCC插件实现代码分析和安全审计

【摘要】 如何利用GCC的插件功能，辅助安全分析人员实现对程序的安全审计、漏洞检测、安全加固等自动化处理能力，提升分析效率和精准度

GCC 4.5.0开始引入的一项插件功能，允许用户通过插件来干预GCC的编译过程，获取到GCC编译过程中的各种数据，甚至可以修改编译过程中生成的中间数据，从而达到修改最终生成的二进制文件行为的目的（注：特别需要注意的是GCC-Plugin的API是会随版本变化的）。此特性从程序员的角度来看，就相当于把原来GCC的黑盒编译过程一下子打开了，GCC编译的过程数据可以“大白于天下”，可以清清楚楚的看个够。

---

下图为GCC编译架构

---

GCC编译过程与插件的交互流程

注：图引自DragonEgg 在"Reimplementing llvm-gcc as a gcc plugin"

---

开源GCC插件列表（来自https://gcc.gnu.org/wiki/plugins）：