Golang二進(jìn)制文件混淆保護(hù)操作

更新時(shí)間：2020年12月17日 10:49:36 作者：niconicoSnap

這篇文章主要介紹了Golang二進(jìn)制文件混淆保護(hù)操作，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧

Go實(shí)在是太棒了。一處編譯，處處運(yùn)行，沒有依賴，毫無(wú)麻煩！

不過(guò)麻煩的事情來(lái)了。我們寫一個(gè)程序，就是想在別人的電腦上運(yùn)行的。然而，Go語(yǔ)言的默認(rèn)機(jī)制，會(huì)泄漏我們的一些信息，雖然不多，但也有點(diǎn)尷尬。

本文結(jié)合網(wǎng)上的一些常用方法，總結(jié)出一套通用的簡(jiǎn)單易行的保護(hù)措施。

減少 golang 二進(jìn)制文件大小

1、刪除調(diào)試符號(hào)

默認(rèn)情況下go編譯出的程序在運(yùn)行出錯(cuò)時(shí)會(huì)輸出自己在哪個(gè)線程哪個(gè)文件哪個(gè)函數(shù)哪行出的錯(cuò)，就像這樣，

圖片來(lái)源StackOverflow

DWARF信息對(duì)于小黑客們可是如獲至寶，這些關(guān)鍵信息不能留下。而且去掉這些東西也非常簡(jiǎn)單：

go build -ldflags "-s -w” [<your/package]

（需要Go版本大于1.7）

這里的 -ldflags 參數(shù)最終會(huì)在 go tool link 的時(shí)候傳給它， go tool link -h解釋如下

...

-s disable symbol table

-w disable DWARF generation

刪除掉調(diào)試符號(hào)的另一個(gè)好處就是，顯著減小了文件大?。ㄆ骄?0%）

-rwxr-xr-x 1 tim staff 1636736 May 5 11:59 bin/hello <- 標(biāo)準(zhǔn)編譯

-rwxr-xr-x 1 tim staff 1190272 May 5 11:59 hello <- stripped

再加一個(gè)UPX殼，還可以壓縮到原文件大小的五分之一！不知道為啥，go語(yǔ)言的二進(jìn)制特別好壓！

2、刪除trace文件信息

在go中觸發(fā) panic 時(shí)，上圖的文件目錄也是泄漏信息的一部分。比如上圖就包括了小黑客用的操作系統(tǒng)（Linux），小黑客的名字（nikos），如果你用homebrew版本的Go還會(huì)泄漏你的編譯器版本。所以這些當(dāng)然也要?jiǎng)h掉！

這些信息的來(lái)源是編譯器運(yùn)行時(shí)所處環(huán)境的環(huán)境變量。

上圖中的函數(shù)編譯時(shí)，環(huán)境變量就是這樣。

GOROOT=/opt/goGOPATH=/home/nikos/projects/goGOROOT_FINAL=$GOROOT

這幾個(gè)都是可以改的哦。根據(jù)參考資料，編譯時(shí)GO會(huì)從$GOPATH尋找我們自己的代碼，從$GOROOT提取標(biāo)準(zhǔn)庫(kù)，在打包時(shí)將GOROOT改寫為GOROOT_FINAL并作為trace信息的一部分寫入目標(biāo)文件。改寫$GOPATH的方式也很簡(jiǎn)單，在一個(gè)不起眼的目錄里對(duì)真實(shí)的GOPATH創(chuàng)建一個(gè)軟鏈接（快捷方式），編譯器在尋找時(shí)就會(huì)把快捷方式的目錄名寫到最終文件里，從而達(dá)到我們隱藏自己的目的。

話不多說(shuō)，上代碼。放到自己的.bash_profile或.zshrc中即可

ACTUAL_GOPATH="~/Programming/go"
export GOPATH='/tmp/go'
export GOROOT_FINAL=$GOPATH
 [ ! -d $GOPATH ] && ln -s "$ACTUAL_GOPATH" "$GOPATH"
 [[ ! $PATH =~ $GOPATH ]] && export PATH=$PATH:$GOPATH/bin

我個(gè)人把GOROOT_FINAL也寫入為GOPATH，其實(shí)這個(gè)字符串可以是任意值，但寫成一樣的話，可以讓逆向人員無(wú)法分辨，調(diào)用的庫(kù)是我們自己寫的還是go語(yǔ)言的標(biāo)準(zhǔn)庫(kù)。非常猥瑣哦～

這樣一來(lái)，生成的二進(jìn)制文件就相當(dāng)于其他語(yǔ)言編譯時(shí)的Release版本了。再發(fā)散一下，自己寫一個(gè)庫(kù)，將關(guān)鍵的字符串做成外部資源并在調(diào)用時(shí)解密，代碼中不保留明文，再破解就只能人肉跟蹤函數(shù)了。滿分！