C语言函数签名中__latent_entropy关键字的作用及使用场景是什么

首先明确：__latent_entropy不属于C语言标准定义的关键字，是GCC安全类扩展的属性，仅配合randstruct（随机化结构体布局）插件使用，不会出现在普通C语言开发场景中。

主要使用场景 #

• 仅出现在Linux内核这类需要做漏洞缓解加固的底层代码中，应用层程序开发几乎不会用到
• 专门用来标记返回可信系统随机熵的函数，这类函数的返回值会被randstruct插件用作结构体随机排布的种子生成来源
• 典型用法是给内核的熵生成函数签名加上该属性，示例如下：

__latent_entropy u64 get_random_u64(void);

实际作用 #

randstruct插件的核心功能是在编译阶段随机打乱结构体的成员排列顺序，避免攻击者利用固定的结构体成员偏移实现溢出、释放后使用等内存攻击。如果随机化的种子可被预测，该防护机制就会失效。
__latent_entropy的作用就是向randstruct插件声明：被标记的函数返回的随机值是可信的熵源，插件编译时会自动调用该函数获取随机数，为每个编译单元生成独有的结构体随机化种子。

产生的影响 #

• 安全层面：大幅提升内存攻击的成本，不同编译版本生成的结构体成员偏移完全不同，攻击者无法编写通用的漏洞利用代码
• 性能层面：不存在运行时额外开销，所有随机化操作都在编译阶段完成，仅会增加极少量的编译耗时
• 兼容性层面：仅在加载了randstruct插件的GCC编译环境中生效，普通GCC、Clang环境下该属性会被自动忽略，不会导致编译报错

内容的提问来源于stack exchange，提问作者S Bitchebe