Android应用自杀之谜例说FORTIFY_SOURCE机制

摘要

GCC编译器有一种名为FORTIFY_SOURCE的机制，用于检查缓冲区溢出方面的安全漏洞，Android的Jelly Bean版本将这一机制引入系统，旨在增强它的安全防卫能力。这样的防卫系统一旦检查到风险，就会强令应用程序“自杀”。本文将通过一个真实的案例介绍FORTIFY_SOURCE机制在Android系统上的工作过程和有关的调试方法。