proteger binario con gcc (falta proteger = PIE)

[tecasoft]

RELRO           STACK CANARY      NX            PIE             RPATH      RUNPATH      FILE
Full RELRO      Canary found      NX enabled    Not an ELF file   No RPATH   No RUNPATH   petanca


me falta por proteger el PIE ya que el script que lanzo me dice que falta esa proteccion, me la muestra en naranja.

Código (bash) [Seleccionar] Expandir


gcc -fstack-protector -Wl,-z,relro,-z,now petanca.c -o petanca


[MCKSys Argentina]

No uso gcc, pero después de buscar: PIE == ASLR 

Según veo, tenés que agregarle:

Código [Seleccionar] Expandir


-fPIE


Saludos!

[tecasoft]

no veo ningun cambio agregandole esa opcion, alguien que haya utilizado GCC para este caso

[.:UND3R:.]

RELRO           STACK CANARY      NX            PIE             RPATH      RUNPATH      FILE
Full RELRO      Canary found      NX enabled    Not an ELF file   No RPATH   No RUNPATH   petanca


me falta por proteger el PIE ya que el script que lanzo me dice que falta esa proteccion, me la muestra en naranja.

Código (bash) [Seleccionar] Expandir


gcc -fstack-protector -Wl,-z,relro,-z,now petanca.c -o petanca


PIE modifica el base address del ejecutable a nivel de código y no de sistema utilizando el registro EBX como contenedor del base address, es tan similar a ASLR pero el comando que te ha proporcionado MCKSys Argentina es el que debería funcionar

[tecasoft]

Perdona por contestar tarde entonces lo dejo asi. ¿ESTARIAN todas las PROTECCIONES? ¿que mas tengo que aprender sobre linux exploiting? me vendria bien algunos blogs

Código (bash) [Seleccionar] Expandir


gcc -fstack-protector -fPIE -Wl,-z,relro,-z,now petanca.c -o petanca


estoy siguiendo algo de este indice, pero no me puedo permitir inscribirme al curso por falta de tiempo y dinero.
https://cursos.securizame.com/courses/reversing-y-exploiting-avanzado-en-windows-y-linux/

SOLO quiero aprender sobre reversing linux y linux exploiting ya que el software libre me apasiona mas y me gustaria dedicarme mas a este mundo.

Gracias espero una ayuda