**RELRO（只读重定位）**是一种防止某些类型攻击（如重定位攻击）的安全机制。它的原理是在程序的执行过程中，将某些重要的重定位数据（通常是全局变量的地址）设为只读，从而阻止攻击者修改这些数据。
原理
- 重定位：在程序加载时，系统需要将程序中的相对地址转换为绝对地址。这一过程会修改程序的内存结构。
- 只读：启用RELRO后，重定位完成后，这些重要的内存区域会被设置为只读，攻击者无法通过改变这些地址来控制程序流。
用法
- 在编译时，可以使用
-Wl,-z,relro和-Wl,-z,now选项来启用RELRO。 -z,relro表示启用只读重定位，-z,now表示在程序启动时立即完成所有重定位。
场景
- 缓冲区溢出：通过禁止重定位，攻击者即使可以通过溢出覆盖内存，也无法修改那些重要的地址。
- 安全敏感的应用程序：如网络服务、金融系统等需要防御恶意攻击的程序。
替代品
- PIE（Position Independent Executable）：与RELRO结合使用，PIE使得程序的内存地址在每次运行时都不同，增加攻击难度。
- Stack Canaries：通过在栈中添加特定的值来检测栈溢出。
- ASLR（Address Space Layout Randomization）：内存地址随机化，增加攻击者的挑战。
- 对性能的影响：启用RELRO可能会对性能有轻微影响，主要是由于在加载时需要完成额外的重定位工作。
- 检查启用情况：可以使用
readelf -d <binary>命令查看二进制文件的动态段，查找GNU_RELRO条目。 - 与ASLR的关系：RELRO和ASLR都是安全机制，RELRO保护重定位数据，ASLR随机化地址布局，两者结合可增强防御能力。
- 不建议使用的情况：在某些极端性能敏感的应用中，可能不推荐使用RELRO，因为它会增加启动时间。
- 适用类型：RELRO通常适用于需要增强安全性的应用程序，尤其是网络服务和关键系统，但并不一定适合所有类型的程序。
- 内存占用：启用RELRO可能会略微增加内存占用，但影响通常很小。
- 编译器配置：在编译时使用
-Wl,-z,relro和-Wl,-z,now选项，通常与-fPIC一起使用以启用PIE。 - 实现细节：RELRO在程序加载时创建一个只读段，将特定重定位数据转移到只读区域，防止修改。
- 不同类型的区别：主要有两种类型：部分RELRO和完全RELRO，部分RELRO只在某些重定位数据上启用保护，而完全RELRO对所有数据生效。
- 安全性测试：可以使用模糊测试、静态分析工具和动态分析工具来评估启用RELRO后程序的安全性。
- 与动态链接库的协同：RELRO在动态链接库中同样适用，保护重定位表，确保库在加载时不会被篡改。
- 分析工具：可以使用
checksec工具来分析和验证二进制文件的安全特性，包括RELRO。 - 调试问题处理：启用RELRO后，可能需要特别注意数据结构和内存布局的调试，使用调试器时需考虑只读限制。
- 兼容性问题：某些老旧的库或工具可能不支持RELRO，可能导致兼容性问题。
- 不同操作系统中的一致性：RELRO的实现基本一致，但具体支持情况可能因操作系统版本和工具链而异。
