Linux上的Code Flow Guard?

时间:2017-03-18 02:15:53

标签: ubuntu compilation gcc malware

在Windows中,Visual Studio编译器刚刚引入了Code Flow Guard,它记录了所有可能的跳转/调用位置,如果要跳转到函数中间则会崩溃。有没有办法与GCC达到同样的效果?

可能99%的apache,openssh,postfix / dovecot服务器都是使用默认设置编译的。我在考虑简单的编译器检查,不需要更改代码来检测我的服务器使用的基本0天。

1 个答案:

答案 0 :(得分:0)

你正在寻找最近出现在Clang中的CFI。请注意,SafeStack(在评论中建议)是不同的。