【发布时间】:2009-09-06 18:42:17
【问题描述】:
当启用 SSP 时,我可以强制 gcc 使用空金丝雀或终结金丝雀,而不是随机金丝雀吗?如果有,怎么做?
【问题讨论】:
-
为什么要使用容易被攻击者猜到的金丝雀,从而为您提供最低限度的保护?
-
在忘记考虑终止字符串的 NUL 时无法检测到哪个概念?
-
我认为问题不是这样做的理由。
当启用 SSP 时,我可以强制 gcc 使用空金丝雀或终结金丝雀,而不是随机金丝雀吗?如果有,怎么做?
【问题讨论】:
【讨论】: