无法在自定义 CRT 中为 __security_cookie 生成随机值

Question

在为 Windows OS 应用程序实施我自己的 C 运行时解决方案时，我遇到了以下问题：

每个执行时间__security_cookie都应该使用selectany属性（使用__declspec(selectany) ）获得一个随机值。 但它没有......因此，每次它在 64 位版本的应用程序中都有默认值0x00002B992DDFA232 。 它会导致错误（全局安全检查失败）。

我使用 Clang 版本 14 来编译我的代码。

GlobalSecurity.c：

#if defined (_WIN64)
    #define DEFAULT_SECURITY_COOKIE 0x00002B992DDFA232
#else
    #define DEFAULT_SECURITY_COOKIE 0xBB40E64E
#endif

// Global security cookie
__declspec(selectany) UPtr __security_cookie = (UPtr)DEFAULT_SECURITY_COOKIE;
__declspec(selectany) UPtr __security_cookie_complement = ~((UPtr)DEFAULT_SECURITY_COOKIE);

全球安全.h

...
// Global security cookie
extern UPtr __security_cookie;
extern UPtr __security_cookie_complement;


typedef union
{
    unsigned __int64 ft_scalar;
    FILETIME ft_struct;
} FT;

// Initializes global security cookie
void CDECL __security_init_cookie()
{
    if (__security_cookie != DEFAULT_SECURITY_COOKIE
#if defined (_M_IX86)
        && (__security_cookie & 0xFFFF0000) != 0
#endif
        )
    {
        __security_cookie_complement = ~__security_cookie;
        return;
    }
...

为什么__security_cookie不能正常工作？ 以及如何解决这个问题？

PS：UPtr 和 UINT_PTR 一样

Answer 1

selectany不会给您一个随机数，即使其目的是避免“使用未初始化的变量”警告，您的代码也会分配给该变量！

selectany属性允许在多个翻译单元中声明和初始化相同的全局变量。