Existe-t-il un moyen de désactiver la protection contre le débordement de tampon sur ma machine?

Je veux faire quelques expériences avec des débordements de tampon sur mes différentes machines virtuelles, y compris (mais sans s'y limiter) Debian 6, Ubuntu 12.04, Fedora 16, mais chaque fois que j'essaie d'exécuter l'exploit de débordement de tampon, j'obtiens le message suivant:

stack smashing detected (core dumped)

Après avoir fait mes recherches, j'ai lu qu'il s'agit d'une fonctionnalité appelée protection contre le débordement de tampon implémentée dans le compilateur. GCC utilise par exemple GCC Stack-Smashing Protector (ProPolice) , Clang / LLVM utilise deux détecteurs de débordement de tampon, SafeCode et AddressSanitizer .

Ma question est: comme je veux vraiment vérifier les attaques de débordement de tampon sur mes machines, existe-t-il un moyen (un indicateur de compilateur, peut-être? Un fichier de configuration Linux?) Pour désactiver la protection contre le débordement de tampon?

GCC

Sur gcc ( man gcc), les vérifications sont activées par

  -fstack-protector
      Emit extra code to check for buffer overflows, such as stack smashing attacks.  >This is done by adding a guard variable to functions with
      vulnerable objects.  This includes functions that call alloca, and functions with >buffers larger than 8 bytes.  The guards are initialized when
      a function is entered and then checked when the function exits.  If a guard check >fails, an error message is printed and the program exits.

  -fstack-protector-all
      Like -fstack-protector except that all functions are protected.

Vous pouvez désactiver les deux en ajoutant no-le nom de l'option

-fno-stack-protector -fno-stack-protector-all

LLVM / Clang

Sur LLVM / Clang ( http://clang.llvm.org/docs/UsersManual.html#commandline ) pour activer / désactiver AdressSanitizer:

-f [no-] address-sanitizer: activez AddressSanitizer, un détecteur d'erreur de mémoire.

et SAFECode ( http://safecode.cs.illinois.edu/docs/UsersGuide.html )

-f [non-] memsafety