☰

gcc 不应用部分 relro

tag-icon • tag-icon linux compile gcc
gcc 不应用部分 relro

我尝试编译 C 源代码来应用部分 RELRO，启用 PIE 并禁用 NX，但失败了。

重现步骤

我用了检查安全用于检查二进制文件的 RELRO 选项的脚本。

wisedier@ubuntu:~$ gcc --version
gcc (Ubuntu 7.3.0-27ubuntu1~18.04) 7.3.0
Copyright (C) 2017 Free Software Foundation, Inc.
This is free software; see the source for copying conditions.  There is NO
warranty; not even for MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.
wisedier@ubuntu:~$ uname -a
Linux ubuntu 4.15.0-46-generic #49-Ubuntu SMP Wed Feb 6 09:33:07 UTC 2019 x86_64 x86_64 x86_64 GNU/Linux
wisedier@ubuntu:~$ cat test.c
void main(){}
wisedier@ubuntu:~$ gcc -fPIE -pie -z execstack -Wl,-z,relro -o partial test.c
wisedier@ubuntu:~$ gcc -fPIE -pie -z execstack -Wl,-z,relro -Wl,-z,now -o full test.c
wisedier@ubuntu:~$ objdump -h full > full.log
wisedier@ubuntu:~$ objdump -h partial > partial.log
wisedier@ubuntu:~$ diff full.log partial.log
2c2
< full:     file format elf64-x86-64
---
> partial:     file format elf64-x86-64
wisedier@ubuntu:~$ checksec --file full
RELRO           STACK CANARY      NX            PIE             RPATH      RUNPATH  Symbols     FORTIFY Fortified   Fortifiable  FILE
Full RELRO      No canary found   NX disabled   PIE enabled     No RPATH   No RUNPATH   66 Symbols     No   0       0   full

wisedier@ubuntu:~$ checksec --file partial
RELRO           STACK CANARY      NX            PIE             RPATH      RUNPATH  Symbols     FORTIFY Fortified   Fortifiable  FILE
Full RELRO      No canary found   NX disabled   PIE enabled     No RPATH   No RUNPATH   66 Symbols     No   0       0   partial

预期的正确行为是什么？

我期望使用部分 RELRO 选项编译的二进制文件的 checksec 结果显示部分 RELRO并且objdump的结果有一些差异。

我是否遗漏了什么？如果您知道获取部分 RELRO 二进制文件或相关信息的解决方案，请告诉我。

答案1

似乎如果你强制使用 PIE 保护（Ubuntu 18.04 中的默认设置），它也会强制使用完整的 RELRO。因此设置-no-pie选项而不是-fPIE -pie

相关内容