如何在共享库中隐藏依赖项的函数名称？

Question

我正在 Linux 上构建一个共享库，它引用了 boost、CryptoPP、jsoncpp 等其他库。问题是最终的 .so 文件包含函数名称，在 IDA Pro 中：

我以为是链接到动态库，所以我建立了boost静态库，但是boost函数名仍然可见。

我尝试剥离 .so 文件：

strip my.so
strip --strip-unneeded -x my.so

还是没有运气。

有些竞争对手可能会对我的库进行逆向工程，如何隐藏这些函数名使其更难破解？

Answer 1

你应该

• 用-fvisility=hidden编译（实际导出的函数在代码中要用__attribute__((visibility("default")))标记
• 链接外部库的静态版本（通过在LDFLAGS 中使用-l:libXYZ.a 语法）；当然，它们需要存在于您的系统中。