如何正确使用 -fPIC 和 -fPIE GCC 选项

Question

我有这样的目录结构，

dir1
    one.c
    two.c
dir2
    three_main.c
    four.c

我需要在dir1
中创建一个共享库libdir1.so。 并且可执行my_exe在dir2中的所有 c 文件中，以及libdir1.so

我正在创建< strong> .so 和可执行分为两个步骤。

.so step1:    gcc -c -fPIC -g -O2 -pthread -o one.o one.c
              gcc -c -fPIC -g -O2 -pthread -o two.o two.c
.so step2:    gcc -shared -g -O2 -pthread -o libdir1.so one.o two.o


exe step1:    gcc -c -fPIE -o three_main.o three_main.c
              gcc -c -fPIE -o four.o four.c
exe step2:    gcc -Wall -g -L -ldir1 -o my_exe three_main.o four.o

现在我的问题是...。

1. 我应该使用 -fpic 和 -fpie step1或step2或在两个都？
2. 我可以在创建 step2 中使用 -fpie 在创建 .so 文件中吗？
3. 我可以在创建 step1 中使用 -fpic 在创建可执行文件中吗？
4. 如何使用 relro 编译器选项来创建 .so 和可执行文件？

谢谢

Answer 1

我应该在步骤 1 或步骤 2 或两者中使用 -fPIC 和 -fPIE？

不。您当前构建 .so 和二进制文件的方式是正确/最佳的。

我可以在第 2 步创建 .so 文件时使用 -fPIE 吗？

你可以，但你不应该：-fPIE是一个编译时选项，并且你只在第2步中链接。如果将 -fPIE 传递给链接，它将被忽略。

我可以在创建可执行文件的步骤 1 中使用 -fPIC 吗？

您可以，但这会在可执行文件中创建次优代码。

如何使用 RELRO 编译器选项来创建 .so 和可执行文件？

添加-Wl,-z,relro。

我应该将 -z,now 与 -Wl,-z,relro 一起使用才能有效吗？

是的：为了最大限度地强化，你应该这样做。没有 -z,now 的 -Wl,-z,relro 并不是无效，而是不太有效。 详细信息。

我可以对二进制文件和 .so 使用 relro 吗？

是的。