Glibcランタイム保護をオフにするにはどうすればいいですか？

Question

私はコードの脆弱性について学び、私が書いた簡単なプログラムを試してみようとしています。しかし、実行時にGlibcが抱える問題の多く（例：Stack-Smashing、Double Freeなど）。したがって、私はGlibcのランタイム検出エラーなしでプログラムを実行できるようにしたいと考えています。 Glibcの検出を無効にする方法はありますか？ （コンパイラフラグなどのように）。

以前のリンクでは、ASLRとCanariesを無効にする方法が説明されていましたが、これは私がしたいことではありません。Double Freeや他のヒープエラー（http://stackoverflow.com/questions/2340259/how-to-turn-off-gcc-compiler-optimization-to-enable-buffer-overflow）を試してみてください。

また、-wフラグを指定してコンパイル時の警告を無効にすることもできますが、それはどちらかとは思えません。私はGCCのフラグを読み込み、Glibcについての情報を調べようとしましたが、私はまだどこにもいませんでした。したがって、私はどんな助けにも大いに感謝します。ありがとう。

Answer 1

MALLOC_CHECK_環境変数の使用については、malloc（3）のマニュアルページを参照してください。これを使うと、ダブルフリーのエラーや物で遊ぶためのその他のものについては、「中止」をオフにすることができます。

man malloc 

は、あなたのプログラムが「badfree」と呼ばれたのであれば、あなたはどちらかexportコマンドでMALLOC_CHECK_（ノート末尾のアンダースコア）を設定することができ、または単にそれをbadfreeのすべての実行を設定します。

export MALLOC_CHECK_=0 
./badfree 

- または -

MALLOC_CHECK_=0 ./badfree 

ちょうどあなたが最初のメソッドを使用している場合、それはあなたがそのシェルで実行するすべてのプログラムに設定しています覚えています。

malloc関数からMALLOC_CHECK_の設定（3）のmanページは以下のとおりです。

MALLOC_CHECK_ = 
0 Silently ignore any issues 
1 Send error message to stderr 
2 abort() is called immediately, killing your program. 
3 Do both '1' and '2' (MALLOC_CHECK_ is a bitfield) 

Answer 2

あなたは、少なくともコンパイル時

-fno-stack-protector 

で

編集をスタック保護をオフにすることができるはずです。申し訳ありませんが、単に「これはあなた

doesnのために十分ではないことを見てきましたglibcはすべてのプログラムでグローバルなので簡単ではないようですので、保護を無効にすることができればかなり悪くなります。 私の提案は、ヒーププロテクションを持たない古いLinuxディストリビューションをインストールすることです（2003年半ば以前に動作するはずです）。

Answer 3

あなたはoperator newとoperator deleteをオーバーロードすることができますが、それはmallocとfreeを使用するプログラムを支援するつもりはありません。もちろん、それらの独自の実装を書くこともできますが、Cライブラリ関数のオーバーロードは、一部のOSで少し難しい場合があります。

概念的には、ダブルフリーとfree (unallocated_pointer)の違いは何ですか？