言写的程序一般都被strip去掉符号了而且ida没有相关的签名文件没办法完成函数名的识别与字符串的定位所以第一步通常为恢复相应符号文件网上有许多脚本可以用来恢复

runtime_morestack

https://github.com/strazzere/golang_loader_assist

**IDAGolangHelper

https://github.com/sibears/IDAGolangHelper

二进制文件解析工具除了解析前面提到的函数名、字符串和数据类型信息

https://github.com/0xjiayu/go_parser

go!

其中v16是输入前由随机数产生可以动调产生比较函数里面应该是直接实现了比较函数所以看着比较奇怪可以直接看第一个寄存器比较得到最终的比较字符串

import

bfiAGBkgXN3McFy9hAHRfCwYaIjQCRDFsXC8ZYBFmEDUstr2

print(str2)rand

被strip掉了用golang_loader_assist恢复符号

#includestdio.h

){putchar(k);break;}}}getchar();

return

https://jiayu0x.com/2020/09/28/go-binary-reverse-engineering-tips-and-example/