☰

gcc wendet kein partielles Relro an

tag-icon • tag-icon linux compile gcc
gcc wendet kein partielles Relro an

Ich habe versucht, C-Quellcode zu kompilieren, um Partial RELRO anzuwenden, PIE zu aktivieren und NX zu deaktivieren, aber das hat nicht funktioniert.

Schritte zum Reproduzieren

ich benutztePrüfsecSkript zum Überprüfen der RELRO-Option der Binärdatei.

wisedier@ubuntu:~$ gcc --version
gcc (Ubuntu 7.3.0-27ubuntu1~18.04) 7.3.0
Copyright (C) 2017 Free Software Foundation, Inc.
This is free software; see the source for copying conditions.  There is NO
warranty; not even for MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.
wisedier@ubuntu:~$ uname -a
Linux ubuntu 4.15.0-46-generic #49-Ubuntu SMP Wed Feb 6 09:33:07 UTC 2019 x86_64 x86_64 x86_64 GNU/Linux
wisedier@ubuntu:~$ cat test.c
void main(){}
wisedier@ubuntu:~$ gcc -fPIE -pie -z execstack -Wl,-z,relro -o partial test.c
wisedier@ubuntu:~$ gcc -fPIE -pie -z execstack -Wl,-z,relro -Wl,-z,now -o full test.c
wisedier@ubuntu:~$ objdump -h full > full.log
wisedier@ubuntu:~$ objdump -h partial > partial.log
wisedier@ubuntu:~$ diff full.log partial.log
2c2
< full:     file format elf64-x86-64
---
> partial:     file format elf64-x86-64
wisedier@ubuntu:~$ checksec --file full
RELRO           STACK CANARY      NX            PIE             RPATH      RUNPATH  Symbols     FORTIFY Fortified   Fortifiable  FILE
Full RELRO      No canary found   NX disabled   PIE enabled     No RPATH   No RUNPATH   66 Symbols     No   0       0   full

wisedier@ubuntu:~$ checksec --file partial
RELRO           STACK CANARY      NX            PIE             RPATH      RUNPATH  Symbols     FORTIFY Fortified   Fortifiable  FILE
Full RELRO      No canary found   NX disabled   PIE enabled     No RPATH   No RUNPATH   66 Symbols     No   0       0   partial

Was ist das erwartete korrekte Verhalten?

Ich habe erwartet, dass das Ergebnis von checksec für die mit der partiellen RELRO-Option kompilierte BinärdateiTeilweise RELROund es gibt einige Unterschiede zwischen den Objdump-Ergebnissen.

Habe ich etwas übersehen? Wenn Sie eine Lösung kennen, um eine teilweise RELRO-Binärdatei oder verwandte Informationen zu erhalten, lassen Sie es mich bitte wissen.

Antwort1

Es scheint, dass wenn Sie den PIE-Schutz erzwingen (als Standard in Ubuntu 18.04), erzwingt er auch volles RELRO. Setzen Sie also -no-piedie Option anstelle von-fPIE -pie

verwandte Informationen