如何关闭 Glibc 运行时保护？

Question

我正在尝试了解代码漏洞，并正在测试我编写的一些简单程序。然而，Glibc 在运行时捕获的许多问题（例如 Stack-Smashing、Double Free 等）。因此我希望能够在没有 Glibc 运行时检测错误的情况下运行我的程序。有没有办法关闭Glibc的检测？ （比如编译器标志等）。

我在之前的链接中看到它描述了如何关闭 ASLR 和 Canary，但这不是我想要做的，因为它仍然会阻止像 Double Free 这样的错误和我想尝试的其他一些堆错误（http ://stackoverflow.com/questions/2340259/how-to-turn-off-gcc-compiler-optimization-to-enable-buffer-overflow）。

我还知道您可以使用 -w 标志关闭编译时警告，但这似乎也不是我想要的。我尝试过阅读 GCC 标志并查找有关 Glibc 的信息，但我还没有取得任何进展。因此，我将非常感谢任何帮助。谢谢。

Answer 1

检查 malloc(3) 的手册页以了解 MALLOC_CHECK_ 环境变量的用法。使用这个，您可以关闭那些双重免费错误和诸如此类的东西的“中止”。

man malloc

因此，如果您的程序被称为“badfree”，您可以使用导出命令设置 MALLOC_CHECK_（注意尾随下划线），或者只是在每次执行 badfree 时设置它。

export MALLOC_CHECK_=0
./badfree

--或者-

MALLOC_CHECK_=0 ./badfree

请记住，如果您使用第一种方法，它是为您在该 shell 中运行的任何程序设置的。

malloc(3) 手册页中的 MALLOC_CHECK_ 设置为：

MALLOC_CHECK_ =
 0  Silently ignore any issues
 1  Send error message to stderr
 2  abort() is called immediately, killing your program.
 3  Do both '1' and '2' (MALLOC_CHECK_ is a bitfield)

Answer 2

您可以重载operator new和operator delete，但这对于使用malloc和free<的程序没有帮助。 /代码>。当然，您也可以编写自己的实现，但在某些操作系统上重载 C 库函数可能有点困难。

从概念上讲，双重释放和释放（未分配的指针）之间有什么区别？

Answer 3

您至少应该能够

-fno-stack-protector

在编译时

关闭堆栈保护编辑：抱歉，刚刚发现这对您来说还不够

似乎并不容易，因为 glibc 对于所有程序来说都是全局的，所以这会很糟糕如果你能关闭保护的话。
我的建议是安装一个没有堆保护的旧 Linux 发行版（2003 年中期或更早的版本应该可以）。