c++ - Qt pro 文件中的 LDFLAGS

Question

我有一个使用 GCC 和 MinGW 为 Ubuntu 和 Windows 编译的 Qt 项目。

I got a requirement to harden it by adding the following LDFLAGS:

• Stack execution protection: LDFLAGS="-z noexecstack"
• Data relocation and protection (RELRO): LDLFAGS="-z relro -z now"

问题是这可以用 .pro 文件完成吗？如何做？我发现在项目文件中添加 LFLAGS 和 CFLAGS 很容易，但找不到 LDFLAGS 的任何内容。甚至输出 Makefile 似乎也没有定义任何 LDFLAGS。

经过长时间谷歌搜索后，我发现一种方法是在 .pro 文件中添加 QMAKE_CFLAGS_RELEASE += "--noexecstack"，但我不相信这是正确的方法。

在上面一行之后，生成的 Makefile 如下所示:

CC            = gcc
CXX           = g++
DEFINES       = -DUNICODE -DMY_LIBRARY -DQT_NO_DEBUG -DQT_NETWORK_LIB -DQT_CORE_LIB
CFLAGS        = -pipe -fno-keep-inline-dllexport -O2 -fstack-protector-strong -O2 -D_FORTIFY_SOURCE=2 -Wformat -Wformat-security --noexecstack -Wall -Wextra $(DEFINES)
CXXFLAGS      = -pipe -fno-keep-inline-dllexport -O2 -frtti -Wall -Wextra -fexceptions -mthreads $(DEFINES)
LINKER        = g++
LFLAGS        = -Wl,-s -shared -Wl,-subsystem,windows -mthreads -Wl,--out-implib,C:\libmylib0.a

noexecstack 出现在 CLFAGS 列表中，但不确定是否正确。 CFLAGS 与 LDFLAGS 不同。它似乎也没有验证命令，因为 --thisdoesntexist 在我尝试时似乎也通过了。

提前谢谢你。

编辑:

根据 Gwen 的回答，我尝试添加 QMAKE_LFLAGS += "-z noexecstack -z relro -z now" 但这会导致 ld.exe 出错:错误:无法识别的选项“-z”

编辑 2:

工具版本:

C:\Qt\Qt5.5.0\Tools\mingw492_32\bin>ld.exe -v
GNU ld (GNU Binutils) 2.24

C:\Qt\Qt5.5.0\Tools\mingw492_32\bin>g++.exe --version
g++.exe (i686-posix-dwarf-rev1, Built by MinGW-W64 project) 4.9.2

Answer 1

使用我的配置(QtCreator + Visual C++ 编译器)，makefile 中定义的 LFLAGS 被提供给链接器，这与 GNU make documentation 中的说明相反:

LDFLAGS : Extra flags to give to compilers when they are supposed to invoke the linker[...] LFLAGS : Extra flags to give to Lex.

我认为你应该尝试添加 QMAKE_LFLAGS += "-z noexecstack -z relro -z now" 到你的 .pro 文件，清空你的构建文件夹，重新运行 qmake，看看是否选项已提供给链接器。