Discussion :

[pasqual]

Bonjour,

Dans le but de "sécuriser" une dylib, je cherche à masquer les symboles non utilisés à l'extérieur. Pour cela, je me suis aidé de cet article.

J'ai donc ajouté le flag -fvisibility=hidden et -s à la ligne de commande. J'ai forcé certaines à être exportée en C++ en utilisant "extern "C"". Ceci fonctionne bien, après compilation, je peux bien voir la liste des symboles en utilisant l'outil "nm".

Cependant, j'ai un problème avec certaines méthodes en Objective-C, qui sont supprimées de la table des symboles, mais ne devraient pas.

Pour forcer à garder les symboles, j'ai essayé:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
#define EXPORT __attribute__((visibility("default")))
EXPORT
@interface PrepareMechanism : AuthMechanism {
}
- (OSStatus)invoke;
@end

Mais le symbole est enlevé. Lorsque j'analyse la table des symboles avec l'outil nm, la méthode "PrepareMechanism" a été enlevée.

J'ai également essayé:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
#pragma GCC visibility push(default)
@interface PrepareMechanism : AuthMechanism {
}
- (OSStatus)invoke;
@end
#pragma GCC visibility pop

Mais le symbole est également supprimé.

Comment donc faire pour forcer cette méthode à rester visible en compilant avec le flag -fvisibility=hidden?

Merci d'avance pour votre aide.

Salutations

[JeitEmgie]

Mais le symbole est enlevé. Lorsque j'analyse la table des symboles avec l'outil nm, la méthode "PrepareMechanism" a été enlevée.

il n'y a pas de méthode "PrepareMechanism" dans votre code : "PrepareMechanism" est le nom d'une interface.

[pasqual]

il n'y a pas de méthode "PrepareMechanism" dans votre code : "PrepareMechanism" est le nom d'une interface.

Oui je voulais dire la méthode "invoke", j'ai écris un peu vite.

Si je compile sans le flag fvisibility=hidden, et que je fais un nm sur ma dylib pour voir la table des symboles, je peux voir le symbol

0000000000019160 t -[PrepareMechanism invoke]

Si je met le flag fvisibility=hidden et -s, le symbole disparait, alors même que j'ai explicitement employé __attribute__((visibility("default"))) (même chose avec les pragmas)

[JeitEmgie]

RTFM:

"In a 32-bit Mac OS X project, these visibility controls apply only to the C or C++ subset of your code. They do not apply to Objective-C classes and methods. Objective-C class and message names are bound by the Objective-C runtime, not by the linker, so the notion of visibility does not apply to them. There is no mechanism for hiding an Objective-C class or method defined in a dynamic library from the clients of that library.

When building for x86_64 Mac OS X or for iOS, symbol visibility does affect objective-C classes. Hiding a class is not a security panacea—enterprising developers can access any class with objective-C runtime calls—but if you directly reference a class whose visibility is hidden in a library you link to, you will get a linker error. This means that if a given class is intended to be usable outside the library or executable it's defined in, you need to ensure proper symbol visibility."

[pasqual]

When building for x86_64 Mac OS X or for iOS, symbol visibility does affect objective-C classes.

Je compile en x86_64, donc

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

__attribute__((visibility("default")))

devrait être pris en compte, non?

[JeitEmgie]

Je compile en x86_64, donc

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

__attribute__((visibility("default")))

devrait être pris en compte, non?

J'ai testé ici sur un vieux framework et çà fonctionne parfaitement comme documenté.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
nm -g PATH_TO_DYLIB

avec -fvisibility=hidden et __attribute__((visibility("default"))) devant l'@interface

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
 
00000000350030d8 S _OBJC_CLASS_$_Dbm
                 U _OBJC_CLASS_$_NSData
                 U _OBJC_CLASS_$_NSObject
                 U _OBJC_CLASS_$_NSString
0000000035003630 S _OBJC_IVAR_$_Dbm._currentKey
0000000035003620 S _OBJC_IVAR_$_Dbm._db
0000000035003628 S _OBJC_IVAR_$_Dbm._pathname
00000000350030b0 S _OBJC_METACLASS_$_Dbm
                 U _OBJC_METACLASS_$_NSObject
                 U __objc_empty_cache
                 U __objc_empty_vtable
                 U _atexit
…

avec -fvisibility=hidden et SANS __attribute__((visibility("default")))
devant l'@interface

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
 
                 U _OBJC_CLASS_$_NSData
                 U _OBJC_CLASS_$_NSObject
                 U _OBJC_CLASS_$_NSString
                 U _OBJC_METACLASS_$_NSObject
                 U __objc_empty_cache
                 U __objc_empty_vtable
                 U _atexit
…

[pasqual]

Merci JeitEmgie de prendre le temps de m'aider.

J'ai essayé avec un petit projet tout simple.

Voici le fichier hello.h

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
#import <Foundation/Foundation.h>
 
@interface HelloWorld : NSObject
- (void) hello;
@end

hello.mm

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
#import "hello.h"
__attribute__((visibility("default")))
@implementation HelloWorld
- (void) hello {
    NSLog(@"hello world!");
}
@end

Si je compile ce code en mettant fvisibility=default:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

g++ ../hello.mm -fvisibility=default -dynamiclib   -o libhello2.dylib -framework Cocoa

nm -g libhello2.dylib me donne:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
                    U _NSLog
0000000000001068 S _OBJC_CLASS_$_HelloWorld
                    U _OBJC_CLASS_$_NSObject
0000000000001040 S _OBJC_METACLASS_$_HelloWorld
                    U _OBJC_METACLASS_$_NSObject
                    U ___CFConstantStringClassReference
                    U ___gxx_personality_v0
                    U __objc_empty_cache
                    U __objc_empty_vtable
                    U dyld_stub_binder

Si maintenant je compile avec la ligne de commande suivante :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

g++ ../hello.mm -fvisibility=hidden -dynamiclib   -o libhello2.dylib -framework Cocoa

Si je fais un nm -g libhello2.dylib, j'obtiens:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
U _NSLog
U _OBJC_CLASS_$_NSObject
U _OBJC_METACLASS_$_NSObject
U ___CFConstantStringClassReference
U ___gxx_personality_v0
U __objc_empty_cache
U __objc_empty_vtable
U dyld_stub_binder

Le symbole _OBJC_CLASS_$_HelloWorld a donc été supprimer. Une idée pourquoi?

Pour info, j'utilise gcc version :

>g++ --version
i686-apple-darwin10-g++-4.2.1 (GCC) 4.2.1 (Apple Inc. build 5664)

[JeitEmgie]

Le symbole _OBJC_CLASS_$_HelloWorld a donc été supprimer. Une idée pourquoi?

Pour info, j'utilise gcc version :

>g++ --version
i686-apple-darwin10-g++-4.2.1 (GCC) 4.2.1 (Apple Inc. build 5664)

à force de chipoter d'un essai à l'autre, vous avez oublié que
__attribute__((visibility("default")))
se met sur @interface pas sur @implementation.

[pasqual]

à force de chipoter d'un essai à l'autre, vous avez oublié que
__attribute__((visibility("default")))
se met sur @interface pas sur @implementation.

Effectivement, j'ai retesté avec ce petit programme et cela marche bien. Ceci m'a permis de replancher sur mon projet et j'ai finalement trouvé la fonction qui était mal exportée.

JeitEmgie, merci beaucoup pour votre aide.