我需要確定給定的 ELF 文件是否來自 Go。根據(jù)此鏈接：$ readelf -a traefik.stripped | grep "\.note\.go\.buildid"這是否以任何方式不如 Go 的原生方式：$ go tool buildid traefik.strippedoPIWoPjqt1P3rttpA3ee/ByNXPhvgS37nIoJY-HYB/8b25JYXrgktA-FYgU5MU/0Posfq41xZW9BEPEG4Ub兩種方法都可以保證在剝離的二進(jìn)制文件上工作嗎？
3 回答
搖曳的薔薇
TA貢獻(xiàn)1793條經(jīng)驗(yàn) 獲得超6個(gè)贊
我需要確定給定的 ELF 文件是否來自 Go
這是一般情況下不可能做到的。什么是和不是 Go 二進(jìn)制文件沒有很好的定義，一個(gè)充分優(yōu)化的 Go 二進(jìn)制文件最終可能只包含幾條指令。例如x86_64，您可能會(huì)得到一條HLT指令。
為什么 strip 本身不會(huì)刪除此部分？
這部分（實(shí)際上是每個(gè)部分）對(duì)于執(zhí)行不是必需的——您可以刪除所有部分，二進(jìn)制文件仍然可以工作。
本節(jié)僅用于幫助開發(fā)人員識(shí)別特定構(gòu)建。 默認(rèn)情況下strip不會(huì)刪除它，因?yàn)檫@會(huì)破壞本節(jié)的目的，但它當(dāng)然可以這樣做。
一個(gè)無辜的 go 開發(fā)人員可以構(gòu)建一個(gè) golang ELF 并意外刪除這個(gè)（冗余？？）部分
當(dāng)然。開發(fā)人員可以運(yùn)行一個(gè)損壞的版本strip，或者他可以使用別名strip，strip --strip-all或者他可以使用其他一些 ELF 后處理工具，或者他可以使用 UPX，或者......
侃侃爾雅
TA貢獻(xiàn)1801條經(jīng)驗(yàn) 獲得超16個(gè)贊
提到的部分是一個(gè)NOTE部分：
$ readelf -a traefik.stripped | grep "\.note\.go\.buildid" | sed -n "1,1p"
[11] .note.go.buildid NOTE 0000000000400f9c 00000f9c
顯然NOTE，有時(shí)可能會(huì)刪除部分以減小尺寸（相關(guān)）：
objcopy --remove-section=.note.go.buildid traefik.stripped traefik.super.stripped
刪除提到的部分似乎不會(huì)損害整個(gè)二進(jìn)制文件的完整性
- 3 回答
- 0 關(guān)注
- 222 瀏覽
添加回答
舉報(bào)
0/150
提交
取消