英特尔 CET 的分发和 CPU 仿真器的组合

Question

我想试验英特尔间接分支跟踪 (IBT)，这是英特尔 CET 控制流完整性增强方法的一个组成部分。 gcc 当前默认生成与 IBT 兼容的代码（注意endbr64指令）。

但是，我认为我没有一台机器和/或 Linux 发行版可以在用户区使用 IBT。 似乎连 Qemu 7.2.0 也不支持 IBT。

是否有任何一种支持它的易于获得的软件平台？

Answer 1

英特尔 SDE（软件开发仿真器）支持许多扩展（通过 JIT 翻译旧 CPU），可能还有这个。 https://www.intel.com/content/www/us/en/developer/articles/tool/software-development-emulator.html 。 发行说明确实提到了对模拟 CET 的支持，以及对在 CET 主机上运行 CET 二进制文件的支持。

要实际使用它，您需要在 function 入口点使用endbr64编译的库。 因此，请至少获取 static libc.a并与之链接。 或者设置一个 chroot 或 docker 容器或其他任何东西，如果您在任何机器上使用的发行版默认情况下未启用它，则可能使用一些轻量级发行版。 Arch GNU/Linux 确实为它们的包启用了它。