Android应用自杀之谜例说FORTIFY_SOURCE机制

• 作者: 张银奎
• 来源期刊: 程序员
• 学科: 工学
• 关键词: 应用程序 机制 安全漏洞 缓冲区溢出 引入系统 防卫能力 防卫系统 调试方法
• 年，卷（期）: 2014,（11）
• 页码范围: 120-123
• 页数: 4页
• 分类号: TP317

摘要

GCC编译器有一种名为FORTIFY_SOURCE的机制，用于检查缓冲区溢出方面的安全漏洞，Android的Jelly Bean版本将这一机制引入系统，旨在增强它的安全防卫能力。这样的防卫系统一旦检查到风险，就会强令应用程序“自杀”。本文将通过一个真实的案例介绍FORTIFY_SOURCE机制在Android系统上的工作过程和有关的调试方法。