Swift 和 Stack 粉碎保护

Question

如何在纯 swift 应用程序中启用堆栈粉碎保护？

我确实尝试在 xCode 的项目构建设置选项卡下将“-fstack-protector-all”标志放入其他 C++ 标志，但似乎该标志未使用或对构建的应用程序没有影响。

为了验证构建，我使用的是otool -Iv AppBinary | grep stack。

Answer 1

在 Swift 中，堆栈粉碎默认启用，只需在 Objective-C 应用程序的构建设置下添加“-fstack-protector-all”标志。

如何检查堆栈粉碎是否启用。 运行 otool 命令，stack_chk_guard 和 stack_chk_fail 的存在表示代码受到堆栈粉碎保护。

$ otool -Iv <appname>|grep stack
0x0013dfg   520 ___stack_chk_fail
0x001d009   521 ___stack_chk_guard
0x001fd345   520 ___stack_chk_fail
0x000000010087efd   513 ___stack_chk_fail
0x0000000100098hf3 514 ___stack_chk_guard
0x00000001000897gfr   513 ___stack_chk_fail

Answer 2

我在 100% Swift 项目中也遇到过这个问题。

每当我将 -fstack-protector-all 添加到“其他 C 标志”构建设置时，标志都不会像其他 cmets 中所述那样显示在二进制文件中。

我所做的是创建一个 Objective-C 类……

// DummyClassForSSP.h
#import <Foundation/Foundation.h>

NS_ASSUME_NONNULL_BEGIN

@interface DummyClassForSSP : NSObject
+ (void)dummyCallSoFlagsShowUpInIPA;
@end

NS_ASSUME_NONNULL_END

…添加了一个虚拟实现…

// DummyClassForSSP.m
#import "DummyClassForSSP.h"

@implementation DummyClassForSSP

+ (void)dummyCallSoFlagsShowUpInIPA {}

@end

…并从我的 AppDelegate 中调用它。

func application(_ application: UIApplication, didFinishLaunchingWithOptions launchOptions: [UIApplication.LaunchOptionsKey: Any]?) -> Bool {
....
DummyClassForSSP.dummyCallSoFlagsShowUpInIPA()
...
}

之后，标志就如所描述的那样出现了。

Answer 3

聚会有点晚，但可能有助于其他人寻求建议： 乔的回答不正确。 -fstack-protector-all 是 GCC 编译器上的标志。 （此处的文档：https://gcc.gnu.org/onlinedocs/gcc/Instrumentation-Options.html）

对于 swift 应用程序，此处不涉及 GCC 编译器。相反，它是具有不同选项和设置的 swiftc 编译器。唉，我不知道后一种的可比选择。

按照@btype 的建议，在项目中添加一个objective-c 类对您的swift 源代码没有帮助，因为它只影响Obj-C 和C 代码。 但是，如果您使用用 Obj-C 编写的 3rd 方库，它仍然是一个有价值的设置。但请确保，如果 3rd 方库作为单独的目标嵌入，则将此标志设置在正确的目标上。

干杯，克里斯