☰

gccは部分的なrelroを適用しません

tag-icon • tag-icon linux compile gcc
gccは部分的なrelroを適用しません

PIE を有効にし、NX を無効にして、部分的 RELRO を適用するために C ソース コードをコンパイルしようとしましたが、失敗しました。

再現する手順

私はチェックセックバイナリの RELRO オプションをチェックするスクリプト。

wisedier@ubuntu:~$ gcc --version
gcc (Ubuntu 7.3.0-27ubuntu1~18.04) 7.3.0
Copyright (C) 2017 Free Software Foundation, Inc.
This is free software; see the source for copying conditions.  There is NO
warranty; not even for MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.
wisedier@ubuntu:~$ uname -a
Linux ubuntu 4.15.0-46-generic #49-Ubuntu SMP Wed Feb 6 09:33:07 UTC 2019 x86_64 x86_64 x86_64 GNU/Linux
wisedier@ubuntu:~$ cat test.c
void main(){}
wisedier@ubuntu:~$ gcc -fPIE -pie -z execstack -Wl,-z,relro -o partial test.c
wisedier@ubuntu:~$ gcc -fPIE -pie -z execstack -Wl,-z,relro -Wl,-z,now -o full test.c
wisedier@ubuntu:~$ objdump -h full > full.log
wisedier@ubuntu:~$ objdump -h partial > partial.log
wisedier@ubuntu:~$ diff full.log partial.log
2c2
< full:     file format elf64-x86-64
---
> partial:     file format elf64-x86-64
wisedier@ubuntu:~$ checksec --file full
RELRO           STACK CANARY      NX            PIE             RPATH      RUNPATH  Symbols     FORTIFY Fortified   Fortifiable  FILE
Full RELRO      No canary found   NX disabled   PIE enabled     No RPATH   No RUNPATH   66 Symbols     No   0       0   full

wisedier@ubuntu:~$ checksec --file partial
RELRO           STACK CANARY      NX            PIE             RPATH      RUNPATH  Symbols     FORTIFY Fortified   Fortifiable  FILE
Full RELRO      No canary found   NX disabled   PIE enabled     No RPATH   No RUNPATH   66 Symbols     No   0       0   partial

期待される正しい動作は何ですか?

部分的なRELROオプションでコンパイルされたバイナリのchecksecの結果は次のように表示されると予想しました。部分的RELROobjdump の結果にはいくつかの違いがあります。

何か見逃していますか? 部分的な RELRO バイナリまたは関連情報を取得する解決策をご存知の場合は、お知らせください。

答え1

PIE保護を強制すると（Ubuntu 18.04のデフォルト）、完全なRELROも強制されるようです。そのため、-no-pie代わりにオプションを設定します。-fPIE -pie

関連情報