二进制加固（Binary Hardening）

用途

引导代理启用和验证二进制安全缓解措施：checksec 分析、编译器和链接器加固标志（RELRO、PIE、栈金丝雀、FORTIFY_SOURCE、CFI）、硬件影子栈，以及用于纵深防御的 seccomp-bpf 系统调用过滤。

触发场景

• "如何加固我的二进制文件以防止漏洞利用？"
• "如何检查我的二进制文件具有哪些安全缓解措施？"
• "checksec 输出的含义是什么？"
• "如何启用 RELRO、PIE 和栈金丝雀？"
• "如何用 seccomp 限制系统调用？"
• "如何启用 CFI（控制流完整性）？"

工作流程

1. 用 checksec 分析现有二进制文件