2

我有一个 Qt 项目，我正在使用 GCC 和 MinGW 为 Ubuntu 和 Windows 编译。

我需要通过添加以下 LDFLAGS 来强化它：

  • 堆栈执行保护：LDFLAGS="-z noexecstack"
  • 数据迁移和保护 (RELRO)：LDLFAGS="-z relro -z now"

问题是这可以用 .pro 文件完成吗？怎么做？我发现在项目文件中添加 LFLAGS 和 CFLAGS 很容易，但找不到 LDFLAGS 的任何内容。甚至输出 Makefiles 似乎也没有定义任何 LDFLAGS。

经过长时间的谷歌搜索，我发现的一种方法是添加QMAKE_CFLAGS_RELEASE += "--noexecstack".pro 文件，但我不相信这是正确的方法。

在上面的行之后，生成的 Makefile 如下所示：

CC            = gcc
CXX           = g++
DEFINES       = -DUNICODE -DMY_LIBRARY -DQT_NO_DEBUG -DQT_NETWORK_LIB -DQT_CORE_LIB
CFLAGS        = -pipe -fno-keep-inline-dllexport -O2 -fstack-protector-strong -O2 -D_FORTIFY_SOURCE=2 -Wformat -Wformat-security --noexecstack -Wall -Wextra $(DEFINES)
CXXFLAGS      = -pipe -fno-keep-inline-dllexport -O2 -frtti -Wall -Wextra -fexceptions -mthreads $(DEFINES)
LINKER        = g++
LFLAGS        = -Wl,-s -shared -Wl,-subsystem,windows -mthreads -Wl,--out-implib,C:\libmylib0.a

noexecstack 出现在CLFAGS列表中，但不确定是否可以。CFLAGS不一样LDFLAGS。它似乎也没有验证命令，因为--thisdoesntexist当我尝试时似乎也通过了。

先感谢您。

编辑：

根据 Gwen 的回答，我尝试添加QMAKE_LFLAGS += "-z noexecstack -z relro -z now"，但这会从 ld.exe 产生错误： error: unrecognized option '-z'

编辑2：

工具版本：

C:\Qt\Qt5.5.0\Tools\mingw492_32\bin>ld.exe -v
GNU ld (GNU Binutils) 2.24

C:\Qt\Qt5.5.0\Tools\mingw492_32\bin>g++.exe --version
g++.exe (i686-posix-dwarf-rev1, Built by MinGW-W64 project) 4.9.2
4

1 回答 1

1

使用我的配置（QtCreator + Visual C++ 编译器），将 makefile 中定义的 LFLAGS 提供给链接器，这与GNU make 文档中的说明相反：

LDFLAGS ：在编译器应该调用链接器时提供给编译器的额外标志[...] LFLAGS ：提供给 Lex 的额外标志。

我认为你应该尝试添加QMAKE_LFLAGS += "-z noexecstack -z relro -z now"到你的 .pro 文件，清空你的构建文件夹，重新运行 qmake，然后查看是否将选项提供给链接器。

于 2016-03-22T13:35:45.180 回答