如何用g ++生成确定性二进制输出？

Question

我在一个非常规范的环境中工作，我们需要能够生成相同的二进制输入，每次都可以为构建产品提供相同的源代码。我们目前使用的古老版本的g ++已被修补，不会在生成的二进制文件中写入任何类似日期/时间的内容，这些日期/时间会从构建更改为构建，但我想更新为g ++ 4.7.2。有没有人知道一个补丁，或者有什么建议我需要寻找两个相同的源代码并产生相同的二进制输出？

Answer 1

Debian Reproducible builds project尝试逐字节地标准化Debian软件包，最近获得了Linux Foundation grant。

虽然这可能不仅仅包括编译，但你应该看看它。

它还向我指出了this article，它为@Employed所说的内容增加了以下几点：

• 将来源放在固定文件夹（例如/tmp/build）中以处理__FILE__
• 代表__DATE__，__TIME__，__TIMESTAMP__：
  • libfaketime：https://github.com/wolfcw/libfaketime
  • 使用-D
  覆盖这些宏
  • -Wdate-time或-Werror=date-time：如果使用了__TIME__，__DATE__或__TIMESTAMP__，则会发出警告或失败。 Linux内核4.4默认使用它。
• 将D标记与ar一起使用，或使用https://github.com/nh2/ar-timestamp-wiper/tree/master擦除标记
• -fno-guess-branch-probability：older manual versions说它是非决定论的来源，但是not anymore。不确定-frandom-seed是否包含此内容。

Buildroot有一个BR2_REPRODUCIBLE选项，可以在包级别上提供一些想法，但目前还远未完成。

相关主题：

• https://superuser.com/questions/639351/does-recompiling-a-program-produce-a-bit-for-bit-identical-binary
• https://www.quora.com/What-can-be-the-possible-reasons-for-the-object-code-of-an-unchanged-C-file-to-change-on-recompilation

Answer 2

我们还依赖于位相同的重建，并使用gcc-4.7.x。

除了设置PWD=/proc/self/cwd和使用-frandom-seed=<input-file-name>之外，还有一些补丁，可以在svn://gcc.gnu.org/svn/gcc/branches/google/gcc-4_7分支中找到。

Answer 3

使用' DATE '宏会使构建不确定性