Other Parts Discussed in Thread: TM4C129ENCPDT
大家好、
我们 在器件中将上述微控制器 TM4C129ENCPDT 与 TI RTOS 结合使用，我们进行了安全和漏洞 检查的审核，他们提到了有关二进制文件安全性和堆栈日志的几点。
安全审核报告：
标题：
缺少二进制保护- 在器件上执行的固件缺少二进制保护。
"重现步骤：
1.识别固件反汇编中的任何功能。
在启用了堆栈保护的二进制文件中、在每个函数的开头、随机变量立即推入堆栈、并在函数返回之前与基线进行比较。 请注意、固件中不存在行为。
*这表示没有层叠 Canaries。
3.识别任何子例程调用或长分支指令。
请注意、跳转的目标是二进制地址空间内的字面量。
*这表示没有 PIE。"
上面提到的步骤由安全审核人员提供，如何将上述主题实施到我的代码中，如果有任何链接，请提供。
提前感谢
Chiranth
您的项目是否使用 GNU (GCC)或 TI ARM 编译器？
找到 了具有 GCC 的栈日志：在运行时检查栈溢出 、该操作描述了如何使用 GCC 启用栈日志。
将 tcpEcho_EK_TM4C1294XL_GNU 示例从 tirtos_tivac_2_16_01_14示例导入到 CCS 12.1中、并使用 CCS 菜单 Help -> Install GCC ARM Compiler Tools 选择安装的"GNU v9.2.1 (Linaro)"编译器。
在 Build -> GNU Compiler -> Miscellaneous 下的 CCS Project Properties 中、 将-fstack-proter-all 添加到了 Miscellaneous C source Specific flags 中：
添加 了-fstack-proter-all 选项后、链接 器会报告错误、指出对_stack_chk_fail 和__stack_chk_guard 的引用未定义、这意味着添加该选项会启用堆栈保护器。
将以下内容添加到工程中的源文件中、然后启用程序链接：
unsigned long __stack_chk_guard = 0xDEADBEEF;
void __stack_chk_fail(void) { /* will be called if guard/canary gets corrupted */
/* Handle error, print error message, stop the target, ... */
__asm volatile ("cpsie i" : : : "memory"); /* Disable interrupts */
__asm volatile("bkpt #0"); /* break target */
}
注：
1.我尚未测试 GCC 编译器生成的堆栈保护器(也称为堆栈日志)是否正常工作
2.通过查看 TI ARM 编译器文档、我找不到提及 支持 Stack Canaries 的地方。 CCS/TMS570LC4357：STACK_OVERFLOAD_CHECK 包含：
[引用]旧版本的 ARM 编译器具有检测堆栈溢出的功能。 对 IT 的支持已在几年前结束。[/QUERP]