如何利用GCC编译选项检测栈溢出
发布网友
发布时间：2022-04-20 06:44
共1个回答
热心网友
时间：2023-07-10 22:23
gcc的一个编译选项：-fstack-protector，以下是关于这个选项的描述：
-fstack-protector
启用该选项后编译器会产生额外的代码来检测缓冲区溢出，例如栈溢出攻击。这是通过在有缺陷的函数中添加一个保护变量来实现的。这包括会调用到alloca的函数，以及具有超过8个字节缓冲区的函数。当执行到这样的函数时，保护变量会得到初始化，而函数退出时会检测保护变量。如果检测失败，会输出一个错误信息并退出程序。
！注意：在Ubuntu 6.10以及之后的版本中，如果编译时没有指定-fno-fstack-protector, -nostdlib或者-ffreestanding选项的话，那么这个选项对于C，C++，ObjC，ObjC++语言默认是启用的。
