如何使用clang和safe-stack标志编译可执行文件

我正在尝试使用clang-3.7(也尝试使用3.8(dev))和-fsanitize = safe-stack标志编译一个简单的hello-world可执行文件.正如这里所解释的(
http://clang.llvm.org/docs/SafeStack.html),我需要将此标志传递给编译器和链接器.

“要启用SafeStack,只需将-fsanitize = safe-stack标志传递给编译和链接命令行.”

我尝试了以下命令来编译可执行文件:

clang-3.7 -fsanitize=safe-stack -o a.out -Wl,-fsanitize=safe-stack test.c

但链接器告诉我,如果我将-f标志传递给链接器,我需要将其编译为共享库(-shared).

/usr/bin/ld: -f may not be used without -shared

如何使用-fsanitize = safe-stack标志编译可执行文件?

最佳答案 通过“将它传递给编译和链接命令行”,文档意味着在编译时和链接时传递它.它并不意味着使用-Wl,它将它直接传递给链接器 – -f意味着与链接器完全无关的东西.

在这种情况下,

clang-3.7 -fsanitize=safe-stack -o a.out test.c

足够了.如果您使用单独的命令执行来编译和链接,则需要在两者上传递它:

clang-3.7 -fsanitize=safe-stack -c -o test.o test.c
clang-3.7 -fsanitize=safe-stack -o a.out test.o
点赞