AddressSanitizer 抑制

use*_*546 5 gcc clang sanitizer address-sanitizer

我试图抑制来自 clang/gcc 中地址清理程序的警告

我的源文件如下所示:

int foo(){
  double bar[] = {7,8};
  return bar[3];
}

int main(){
  return foo();
}
Run Code Online (Sandbox Code Playgroud)

显然第 3 行有溢出。

抑制文件 (myasan.supp) 包含:

interceptor_via_fun:foo
Run Code Online (Sandbox Code Playgroud)

编译(clang 也会产生警告)并运行:

clang -O0 -g -fsanitize=address -fno-omit-frame-pointer sanitizerTest.c
ASAN_SYMBOLIZER_PATH=/software/clang/7.0.0/bin/llvm-symbolizer  ASAN_OPTIONS=suppressions=myasan.supp ./a.out
Run Code Online (Sandbox Code Playgroud)

但地址消毒剂仍然抱怨溢出。

==8119==ERROR: AddressSanitizer: stack-buffer-overflow on address 0x7ffeab4e75f8 at pc 0x0000004008bf bp 0x7ffeab4e75b0 sp 0x7ffeab4e75a8
READ of size 8 at 0x7ffeab4e75f8 thread T0
#0 0x4008be in foo() /tmp/asan/sanitizerTest.c:3
#1 0x400919 in main /tmp/asan/sanitizerTest.c:7
#2 0x7f549fbfb82f in __libc_start_main (/lib/x86_64-linux-gnu/libc.so.6+0x2082f)
#3 0x400718 in _start (/tmp/asan/a.out+0x400718)
Run Code Online (Sandbox Code Playgroud)

编译器是clang7。我也测试了 clang6、gcc7。

知道如何进行这项工作吗?

小智 8

引用ASan 文档

这种抑制机制只能用于抑制外部代码中的问题;它不适用于使用 AddressSanitizer 重新编译的代码。

顺便说一句,我认为它只能跨共享对象边界工作。

要抑制:在您自己的代码中添加__attribute__((no_sanitize("address")))到函数声明或使用编译时黑名单:

$ cat myasan.blacklist
fun:foo
$ clang -fsanitize=address -fsanitize-blacklist=myasan.blacklist -w sanitizerTest.c
$ ./a.out
$ 
Run Code Online (Sandbox Code Playgroud)


Fla*_*dan 0

我们\xe2\x80\x99偶尔会在启动后不久看到持续的Address Sanitizer误报,这似乎就是你的示例中发生的\xe2\x80\x99s。在我使用统一的消毒剂设置进行了足够干净的构建(包括手动删除 Xcode 项目外部的依赖目录)后,它们最终总是消失,所以我怀疑问题出在链接具有稍微不同的消毒剂设置的文件,但 I\xe2\x80 \x99从来没有隔离过这个问题。(如果设置足够不同,链接将完全失败。)

\n\n

\xc2\xa0\xc2\xa0\xc2\xa0\xc2\xa0顺便说一下,坚持下去;使用我们现有的 CMake 构建让清理程序在 Xcode 中工作需要做大量的工作,但他们\xe2\x80\x99 开始在开发的早期阶段发现错误。

\n