Question

我有一个Qt项目，我正在使用GCC和MinGW为Ubuntu和Windows编译。

我要求通过添加以下LDFLAGS来强化它：


堆栈执行保护：LDFLAGS="-z noexecstack"

数据重定位和保护（RELRO）：LDLFAGS="-z relro -z now"

问题是这可以用.pro文件来完成吗？我发现在项目文件中添加LFLAGS和CFLAGS很容易，但是找不到LDFLAGS的任何内容。即使输出的Makefile也没有定义任何LDFLAGS。

我在漫长的谷歌搜索后找到的一种方法是在.pro文件中添加QMAKE_CFLAGS_RELEASE += "--noexecstack"，但我不相信这是正确的方法。

在上面一行之后，生成的Makefile如下所示：

CC            = gcc
CXX           = g++
DEFINES       = -DUNICODE -DMY_LIBRARY -DQT_NO_DEBUG -DQT_NETWORK_LIB -DQT_CORE_LIB
CFLAGS        = -pipe -fno-keep-inline-dllexport -O2 -fstack-protector-strong -O2 -D_FORTIFY_SOURCE=2 -Wformat -Wformat-security --noexecstack -Wall -Wextra $(DEFINES)
CXXFLAGS      = -pipe -fno-keep-inline-dllexport -O2 -frtti -Wall -Wextra -fexceptions -mthreads $(DEFINES)
LINKER        = g++
LFLAGS        = -Wl,-s -shared -Wl,-subsystem,windows -mthreads -Wl,--out-implib,C:\libmylib0.a

noexecstack出现在CLFAGS列表中，但不确定是否正常。 CFLAGS与LDFLAGS不同。它似乎无法验证命令，因为当我尝试时--thisdoesntexist似乎也会通过。

提前谢谢。

修改

根据Gwen的回答，我尝试添加QMAKE_LFLAGS += "-z noexecstack -z relro -z now"，但这会产生ld.exe的错误： error: unrecognized option '-z'

EDIT2：

工具版本：

C:\Qt\Qt5.5.0\Tools\mingw492_32\bin>ld.exe -v
GNU ld (GNU Binutils) 2.24

C:\Qt\Qt5.5.0\Tools\mingw492_32\bin>g++.exe --version
g++.exe (i686-posix-dwarf-rev1, Built by MinGW-W64 project) 4.9.2

Answer 1

使用我的配置（QtCreator + Visual C ++编译器），makefile中定义的LFLAGS被赋予链接器，与GNU make documentation中所述相反：

LDFLAGS ：当编译器应该调用链接器时，为编译器提供额外的标志[...] LFLAGS ：给Lex的额外标志。

我认为您应该尝试将QMAKE_LFLAGS += "-z noexecstack -z relro -z now"添加到您的.pro文件中，清空您的构建文件夹，重新运行qmake，并查看该选项是否已提供给链接器。

Qt pro文件中的LDFLAGS

1 个答案: