c - 关于libc的指针加密的问题

Question

glibc 和 eglibc 有一个 PTR_MANGLE，它加密可写内存中的指针(更准确地说，'XOR' 而不是 'encrypt') .

我没有找到很多关于该功能的读物。 man -k PTR_MANGLE 没有返回匹配项，Google 返回了一些肤浅的信息。 Drepper 的 Pointer Encryption 是为数不多的权威文章之一。在 Live Journal 上。

有没有关于它的深入文档？能否扩展到用户空间进程，还是仅限于运行时库？如果是这样，启用该功能的编译器开关或选项是什么？能否在运行时禁用该功能？

Answer 1

PTR_MANGLE 是 glibc 中的一项内部功能，建立在宏之上。它不会以任何方式由编译器自动执行。您可以在您的应用程序中复制相同的东西，但您也必须手动完成；它的工作原理类似于:

uintptr_t xor_key; // needs to be initialized with random "key" before use
#define PTR_MANGLE(p) (1 ? (void *)((uintptr_t)(p) ^ xor_key) : p)

这可能与glibc的实现完全不同；我已经很久没有看过它了，只是在脑海中写下了这个。条件运算符看似无用的用途是强制结果表达式与原始指针具有相同的类型，以便可以直接使用。

请注意，该操作是其自身的逆操作，因此 PTR_MANGLE 可用于“加密”和“解密”。