關於GCC的stack-protector選項

初看起來，以爲GCC的-fstack-protector選項並非很好用，它對棧幀的保護程度很是有限！web 該選項只能發現 guard被沖刷掉的狀況 。面對精準的返回地址替換，guard變量是無能爲力的，好比下面：安全 #include <stdio.h> #include <stdlib.h> unsigned long orig; void stub_func() { unsigned

>>阅读原文<<