PROSAGA码农传奇-软件加固-如何打败框架注入？

<div class =“post-text”itemprop =“text”>
  
    这是针对UNIX操作系统的特定答案，如果对您的问题没有意义，我很抱歉，但我不太了解您的平台。只是不要创建动态链接的可执行文件。
  
  
    我有两种方法可以做到这一点。方法＃2可能最适合你。他们都很相似。
  
  
    的
      重要
    </强>
     两者都是可执行文件
    的
      必须
    </强>
     用静态编译
     <code>
 -static
 </code>
     在建设时
  
  <OL>
    <LI>
      方法1 - 静态exe，通过其可信完整路径手动加载共享库
    </LI>
  </醇>
  
    手动
     <code>
 dlopen
 </code>
     您需要通过完整路径的每个库，然后通过获取功能地址
     <code>
 dlsym
 </code>
     在运行时将它们分配给函数指针以使用它们。您需要为要使用的每个外部函数执行此操作。我相信重入的不安全函数不会喜欢这样，所以对于那些使用静态变量的人 - 你需要使用可重入的安全版本，这些版本以“_r”结尾，即使用
     <code>
 strtok_r
 </code>
     代替
     <code>
 strtok
 </code>
  
  
    这将是困难或简单的，具体取决于您的应用程序的功能以及您正在使用的功能数量。
  
  <ol start =“2”>
    <LI>
      方法2 - 静态链接可执行文件，句点
    </LI>
  </醇>
  
    您可以通过链接静态可执行文件来解决您的subversion问题，以避免使用动态库。这将产生比它更大的exe
     <code>
 dlopen()/dlsym()
 </code>
     方法。使用构建
     <code>
 -static
 </code>
     例如，编译标志而不是使用
     <code>
 gcc bah.c -o bah lssl
 </code>
     使用
     <code>
 gcc -static bah.c -o bah /usr/lib/libssl.a
 </code>
     使用您需要的静态编译版本的库而不是动态共享库。换句话说，使用
     <code>
 -static
 </code>
     并且不要使用
     <code>
 -l
 </code>
     建设时
  
  
    无论哪种方法：
  
  <OL>
    <LI>
      一旦建成，使用
       <code>
 file bah
 </code>
       确认可执行文件是静态链接的。或者通过跑步确认
       <code>
 ldd
 </code>
       在上面
    </LI>
    <LI>
      请注意，您需要系统中存在的所有库的静态编译版本。这些文件以
       <code>
 .a
 </code>
       代替
       <code>
 .so
 </code>
      ）
    </LI>
    <LI>
      另请注意，升级系统库不会更新您的可执行文件。如果OpenSSL中存在新的安全漏洞，您需要获取最新的libssl.a并重新编译它。如果你使用
       <code>
 dlopen()/dlsym()
 </code>
       方法您不会遇到此问题，但如果符号在不同版本中发生更改，则会出现可移植性问题
    </LI>
  </醇>
  
    每种方法都有其优缺点，可根据您的需求而定。
  
  
    采取方法1
     <code>
 dlopen
 </code>
     和
     <code>
 dlsym
 </code>
     方法使你的代码更“模糊”和更小，但在大多数情况下牺牲可移植性，所以可能不是你想要的。好处是，当安全漏洞在系统范围内固定时，它可能会受益。
  
</DIV>