关于GCC的stack-protector选项

初看起来，以为GCC的-fstack-protector选项并非很好用，它对栈帧的保护程度很是有限！web 该选项只能发现 guard被冲刷掉的状况 。面对精准的返回地址替换，guard变量是无能为力的，好比下面：安全 #include <stdio.h> #include <stdlib.h> unsigned long orig; void stub_func() { unsigned

>>阅读原文<<