Как применить параметр -fvisibility к символам в статических библиотеках?

По сути, видимость обрабатывается во время компоновки, и компоновщик, похоже, не навязывает ее статическим архивам. Связанный вопрос (хотя и не повторяющийся) был задан здесь.

Я бы посоветовал вам заменить стадию связывания: gcc -shared -o mylib.so foo.o libbar.a на двухэтапный процесс, в котором вы получаете обратно объектные файлы:

• ar x libbar.a (возможно, в подходящий пустой каталог)
• gcc -fvisibility=hidden -shared -o mylib.so foo.o tempdir/*.o

Просто передайте -Wl,--exclude-libs,ALL в gcc

Это скажет компоновщику преобразовать все символы в статических библиотеках в скрытые.

--exclude-libs также принимает список архивов (т. Е. Статических имен библиотек) для более точной детализации, от каких библиотек нужно скрывать символы.

Примечание: это будет работать только в системах, использующих GNU binutils (например, Linux) или с компоновщиком, поддерживающим --exclude-libs (например, он не будет работать с OSX ld64)

Это ответ на проблему для OS X.

Mac ld не поддерживает --exclude-libs, но поддерживает -exported_symbol sym и применяет к объектным файлам в статических библиотеках. И когда вы фильтруете общедоступный API, белый список достаточно мал, чтобы его можно было подробно описать.

В моем Makefile я получил следующее, чтобы сгенерировать флаг -Wl,-exported_symbol,_api_func_1 для каждого экспортированного символа:

SYMBOLS   = api_func_1 api_func_2 api_func_3 api_func_4
SYMBOLS   += api_func_5 # add more as necessary
COMMA     = ,
LDFLAGS   += $(addprefix -Wl$(COMMA)-exported_symbol$(COMMA)_,$(SYMBOLS))

# ...

libmyapi.so: # ...
    $(CC) -shared -o $@ ... $(LDFLAGS)

Затем вы можете использовать if-gate между этой версией флагов и версией GNU ld после определения, какой компоновщик есть в системе.