如何使用mingw在代码块中的EXE上启用ASLR、DEP和SafeSEH?
我曾尝试在aslr的链接器选项中使用-dynamicbase -pie
和-e_mainCRTStartup
,但当我在ollydbg中加载它时,它总是以400000的速度加载
解决方案
您可以使用-Wl,--nxcompat
启用dep。您也可以以同样的方式将--dynamicbase
传递给链接器,但遗憾的是它没有发出必要的重置表。作为一种解决办法,您可以传递-Wl,--dynamicbase,--export-all-symbols
。像main
这样的单个符号的显式__declspec(dllexport)
也可以使用,这是目前在Rust编译器中使用的解决办法。AFAIK,GCC没有实现SEH,所以您不会因为错过了对它的编译时健全性检查(SafeSEH)而错过任何东西。
相关文章