第 7 章 annobin

Annobin 项目由 annobin 插件和 annockeck 程序组成。

anobin 插件扫描 GNU Compiler Collection(GCC)命令行、编译状态和编译过程，并生成 ELF 备注。ELF 备注记录了二进制文件的构建方式，并为 annocheck 程序提供信息来执行安全强化检查。

安全强化检查程序是 annocheck 程序的一部分，默认是启用的。它检查二进制文件，以确定程序是否使用必要的安全强化选项构建并正确编译。annocheck 可以递归扫描 ELF 对象文件的目录、存档和 RPM 软件包。