gcc /g++ 编译保护机制选项 makefile

gcc hello.c -o hello//没有开启FORTIFY保护

gcc -D_FORTIFY_SOURCE=1 -O1 hello.c -o hello //只会在编译的时候检查

gcc -D_FORTIFY_SOURCE=2 -O2 hello.c -o hello // 强检查

没有-O2的话是不会开启检查的，需要在编译的时候加上这个选项

 

RELRO

-z now

 

PIE

-fpie -pie

NX = -z execstack
CANARY = -fno-stack-protector
PIE = -no-pie
RELRO = -z norelro

PART = -fstack-protector -z lazy -no-pie

FORTIFY = -D_FORTIFY_SOURCE=2 -O2

disam = g++ -w
cpp = main.cpp

no_32 = iCourse-x86-no
all_32 = iCourse-x86-all
part_32 = iCourse-x86-part
no_64 = iCourse-x64-no
all_64 = iCourse-x64-all
part_64 = iCourse-x64-part

all:
	$(disam) $(cpp) -m32 -o $(no_32) $(NX) $(CANARY) $(PIE) $(RELRO)
	$(disam) $(cpp) -m32 -o $(all_32) $(FORTIFY)
	$(disam) $(cpp) -m32 -o $(part_32) $(PART)
	$(disam) $(cpp) -m64 -o $(no_64) $(NX) $(CANARY) $(PIE) $(RELRO)
	$(disam) $(cpp) -m64 -o $(all_64)  $(FORTIFY)
	$(disam) $(cpp) -m64 -o $(part_64) $(PART)

clean:
	rm $(no_32) $(all_32) $(part_32) $(no_64) $(all_64) $(part_64)