GCC에서 실행 가능한 스택 없이 중첩 함수를 간접 호출하는 방법

Indirect Calling of Nested Functions on GCC Without Executable Stack

GCC 17 이전 버전에서 중첩 함수를 콜백으로 사용하려면 실행 가능한 스택이 필요했습니다. 이 글에서는 트램펄린에서 코드 주소와 정적 체인을 추출해 `__builtin_call_with_static_chain`으로 직접 호출하는 해킹을 소개합니다. 이 방법을 사용하면 `patchelf --clear-execstack`으로 스택을 다시 실행 불가능하게 만들어 보안 문제를 해결할 수 있습니다. 또한 트램펄린을 함수 디스크립터로 해석하는 아이디어도 제시합니다. 실험적 라이브러리 noplate에서 구현된 내용을 바탕으로 설명합니다.