Gibt es eine Möglichkeit, den Pufferüberlaufschutz auf meinem Computer zu deaktivieren?

Ich möchte einige Experimente mit Pufferüberläufen auf meinen verschiedenen virtuellen Maschinen durchführen, einschließlich (aber nicht beschränkt auf) Debian 6, Ubuntu 12.04, Fedora 16, aber jedes Mal, wenn ich versuche, den Pufferüberlauf-Exploit auszuführen, erhalte ich die folgende Meldung:

stack smashing detected (core dumped)

Nach meinen Recherchen habe ich gelesen, dass es sich um eine Funktion handelt, die als Pufferüberlaufschutz bezeichnet wird und im Compiler implementiert ist. GCC verwendet beispielsweise GCC Stack-Smashing Protector (ProPolice) , Clang / LLVM verwendet zwei Pufferüberlaufdetektoren, SafeCode und AddressSanitizer .

Meine Frage ist: Gibt es eine Möglichkeit (ein Compiler-Flag, vielleicht? Eine Linux-Konfigurationsdatei?), Den Pufferüberlaufschutz zu deaktivieren, da ich wirklich Pufferüberlauf-Angriffe auf meinen Computern überprüfen möchte .

GCC

Auf gcc ( man gcc) werden die Prüfungen von aktiviert

  -fstack-protector
      Emit extra code to check for buffer overflows, such as stack smashing attacks.  >This is done by adding a guard variable to functions with
      vulnerable objects.  This includes functions that call alloca, and functions with >buffers larger than 8 bytes.  The guards are initialized when
      a function is entered and then checked when the function exits.  If a guard check >fails, an error message is printed and the program exits.

  -fstack-protector-all
      Like -fstack-protector except that all functions are protected.

Sie können beide deaktivieren, indem Sie no-dem Optionsnamen voranstellen

-fno-stack-protector -fno-stack-protector-all

LLVM / Clang

Auf LLVM / Clang ( http://clang.llvm.org/docs/UsersManual.html#commandline ) zum Aktivieren / Deaktivieren von AdressSanitizer:

-f [no-] address-sanitizer: Aktivieren Sie AddressSanitizer, einen Speicherfehlerdetektor.

und SAFECode ( http://safecode.cs.illinois.edu/docs/UsersGuide.html )

-f [no-] memsafety