符号隐藏在使用 Xcode 构建的静态库中

Question

我想弄清楚是否可以构建一个静态库来隐藏其所有内部对象和函数等，除了我想要导出的接口之外。我正在尝试 Xcode (gcc 4.2)。

我在一些 C++ 类上使用了 __attribute__((visibility("hidden"))) 属性，每个 本文档。我还将一些辅助 C 函数定义为文件本地（静态）等。

但是，当我在生成的 .a 库文件上运行 strings 时，即使在发布配置中编译，我仍然查看我表面上隐藏的类的名称及其方法名称，甚至还散布在其中的文件本地函数的名称。

我已将 -fvisibility=hidden 甚至 -fno-rtti 添加到 gcc 标志中。虽然这减少了一些字符串，但类名称、方法名称和静态函数名称仍然以普通或损坏但可读的形式存在。

有没有一种可靠的方法可以让编译器构建这些东西，而无需将所有内部东西的字符串名称发送到二进制文件中？任何外部客户端都不需要链接。

（澄清一下：我问的是内部命名的混淆，而不是文字导出绑定的需要。我感到不安的是，所有内部工作都可以通过 strings 命令，无论这些符号是否正式导出。）

谢谢。

Answer 1

隐藏内部名称需要一些简单的 Xcode 构建设置，并且通常不需要修改源代码或更改构建产品的类型。

1. 通过执行单对象预链接消除模块之间所需的任何内部符号。将名为“执行单对象预链接”的 Xcode 构建设置设置为“是”(GENERATE_MASTER_OBJECT_FILE=YES)。这会导致 ld 使用 -r 标志运行。
2. 确保“Strip Style”设置为“非全局符号”(STRIP_STYLE=non-global)，这会将 -x 传递给 ld。
3. 如果启用后处理（这不是默认设置），则仅在静态库上实际执行剥离。将 Xcode 构建设置“部署后处理”设置为 yes。 （DEPLOYMENT_POSTPROCESSING=YES）。另请确保“使用单独条带”设置为“是”（并不总是默认值）(SEPARATE_STRIP=YES)。
4. 如果除了本地符号之外，如果您需要删除一些全局符号，您可以提供 -unexported_symbols_list file 命令（其中 file 是文本文件的路径要删除的符号数，每行一个）或使用 Xcode 将 -unexported_symbol symbol 命令（其中 symbol 是要删除的单个符号名称）添加到单对象预链接步骤构建设置“单对象预链接标志”（即 PRELINK_FLAGS）。不要忘记使用修饰符号名称；例如，C 函数的符号将以 _ 字符为前缀的函数名称。
   （或者，也可以在 Xcode 构建设置“附加条带标志”下使用 strip 命令的附加选项来完成此操作，例如 -R file 选项，该选项与 ld 的 unexported_symbols_list 具有相同的效果选项）。

Answer 2

在静态库中隐藏符号的主要技巧是生成可重定位对象文件（而不是仅由单个 .o 文件的集合组成的静态库存档）。要构建可重定位目标文件，您需要在 XCode 中选择目标作为 Bundle（而不是“Cocoa Touch Static Library”）。 Bundle 目标出现在 OS X 模板下，如果您正在构建 iOS，则可以在构建设置中将其目标设置为 iOS。

正确设置目标后，以下步骤将有助于正确隐藏符号：

1. 在构建设置中将“默认隐藏符号”选项设置为“是”。这可确保文件中编译的所有符号都标记为私有。

2. 由于这是一个库，您确实需要公开一些符号。您应该将要公开可见的函数的代码放在单独的文件中，并使用 -fvisibility=default 标志编译这些文件（您可以为各个文件设置此标志“Build Phases > Compile” Xcode 中的来源 > -- 编译器标志）。或者，您可以使用 __attribute__((visibility("default"))) 指令为您希望可见的函数/类的名称添加前缀。

3. 在 X-code 项目的链接设置下，将 Mach-O 类型设置为“可重定位对象文件”。这意味着所有 .o 文件将被重新链接以生成单个目标文件。当 .o 文件链接到一个文件中时，此步骤有助于将所有符号标记为私有。如果您构建静态库（即 .a 文件），则不会发生此重新链接步骤，因此符号永远不会隐藏。因此，选择可重定位目标文件作为目标至关重要。

4. 即使将符号标记为私有，它们仍然显示在 .o 文件中。您需要启用剥离来删除私有符号。这可以通过在构建设置中将“剥离链接产品”设置设置为“是”来完成。设置此选项会在目标文件上运行 strip -x 命令，从而从目标文件中删除私有符号。

5. 通过在构建过程生成的最终可重定位目标文件上运行 nm 命令来仔细检查所有内部符号是否已消失。

   通过

上述步骤将帮助您从 nm 命令中删除符号名称。如果您在目标文件上运行 strings 命令，您仍然会看到一些函数名称和文件名（由于某些字符串和对象名称是通过异常编译的）。我的一位同事有一个脚本，可以通过查看二进制部分并重命名这些字符串来重命名其中一些符号。我已将其发布在这里供您使用： https://gist.github.com/varungulshan/6198167 。您可以将此脚本添加为 Xcode 中的额外构建步骤。

Answer 3

我有点不清楚如何根据之前的答案从 Linux 命令行环境中隐藏静态库中的符号，因此我将在这里发布我的解决方案以供后代使用（鉴于这是 google 上的最佳结果之一）问题）。

假设您有这两个 .c 文件：

// f1.c
const char *get_english_greeting(void)
{
  return "hello";
}

__attribute__((visibility("default")))
const char *get_greeting(void)
{
  return get_english_greeting();
}

并且

// f2.c
#include <stdio.h>
const char *get_english_greeting(void);

__attribute__((visibility("default")))
void print_greeting(void)
{
  puts(get_english_greeting());
}

您希望将这两个文件转换为导出 get_greeting 和 print_greeting 但不导出 get_english_greeting 的静态库> 您不想将其设为静态，因为您想在整个库中使用它。

以下是实现这一目标的步骤：

gcc -fvisibility=hidden -c f1.c f2.c
ld -r f1.o f2.o -o libf.o
objcopy --localize-hidden libf.o
ar rcs libf.a libf.o

现在这有效：

// gcc -L. main.c -lf
void get_greeting(void);
void print_greeting(void);
int main(void)
{
  get_greeting();
  print_greeting();
  return 0;
}

而这不起作用：

// gcc -L. main.c -lf
const char *get_english_greeting(void);
int main(void)
{
  get_english_greeting();
  return 0;
}

对于后者，您会收到此错误：

/tmp/ccmfg54F.o: In function `main':
main.c:(.text+0x8): undefined reference to `get_english_greeting'
collect2: error: ld returned 1 exit status

这就是我们想要的。

请注意，隐藏符号名称在静态库中仍然可见，但链接器将拒绝在所述静态库之外与它们链接。要完全删除符号名称，您需要剥离和混淆。