링커, 로더, 실행 파일
실행 파일을 PIE(위치 독립 실행 파일)로 만드는 주된 이유는?
- A실행 파일을 어떤 OS에서도 실행할 수 있게 하기 위해
- B실행 파일 안에 모든 라이브러리를 포함시키기 위해
- C실행 파일 본체의 코드도 ASLR로 실행할 때마다 다른 주소에 놓을 수 있게 하기 위해
정답과 해설 보기
정답: C. 실행 파일 본체의 코드도 ASLR로 실행할 때마다 다른 주소에 놓을 수 있게 하기 위해
예전의 실행 파일은 정해진 주소에 읽어 들여진다는 전제로 만들어졌기 때문에, ASLR을 써도 라이브러리나 스택만 옮길 수 있었고 본체 코드의 주소는 공격자에게 알려져 있었습니다. PIE는 본체도 위치 독립 코드로 만들어 어디에 읽어 들여도 동작하게 한 것으로, 본체의 주소도 무작위로 할 수 있습니다. 현재 많은 Linux 배포판이 PIE를 기본으로 하고 있습니다.
- A. OS의 차이를 흡수하는 것이 아닙니다.
- B. 라이브러리를 포함시키는 것은 정적 링크입니다.
- C. 올바릅니다. 주소가 고정이면 본체만 예측당할 수 있습니다.