如何在 Xcode for iOS 中启用 ASLR答案

【问题标题】：How to enable ASLR in Xcode for iOS如何在 Xcode for iOS 中启用 ASLR
【发布时间】：2019-09-05 09:01:36
【问题描述】：

问题很简单：

如何在我的 Xcode iOS 项目上启用 ASLR？

我在目标设置中没有找到任何 ASLR 选项。

【问题讨论】：

ASLR 还是 ALSR ？我想你的意思是ASLR。为什么要启用它？一切都由 iOS 处理，我认为它是在内核级别。
我们进行了安全审计，其中一条评论是，我引用：“该应用程序不强制执行 ASLR 二进制保护。”他们使用 otool 检查：--> NOUNDEFS DYLDLINK TWOLEVEL PIE
Joris 即使在我的公司，他们也在做安全审计。您是否找到了如何在 Xcode 项目中启用 ASLR 的解决方案？

【解决方案1】：

ASLR 是 iOS 中引入的一项重要的漏洞利用缓解技术 4.3. ASLR 通过随机化内存损坏漏洞使得远程利用内存损坏漏洞变得更加困难应用程序对象在内存中的位置。默认情况下，iOS 应用程序使用有限的 ASLR 并且仅随机化部分对象在记忆中。

关注link，在那里详细描述 ASLR，您可能会找到解决方案。

【讨论】：