MacOS通过IDA反编译GO并简单修改二进制文件
IDAPro的另一个Golang二进制解析器
工程师|
:light_bulb:注意:
此主分支是用Python2 for IDAPython编写的,仅在IDA7.2 / IDA7.0上进行了测试。如果您将IDAPython与Python3和更高版本的IDAPro结合使用,请对go_parser使用。
受和启发,我为IDAPro编写了更完整的Go二进制分析工具。
主要特点:
在Go二进制文件中找到并解析firstmoduledata结构,并对每个字段进行注释;
根据firstmoduledata找到pclntab(PC线路表),并对其进行解析。然后在pclntab中查找和解析并恢复函数名称和源文件路径。源文件路径将打印在IDAPro的输出窗口中;
解析字符串和字符串指针,对每个字符串进行注释,对每个字符串指针进行dref ;
据firstmoduledata,找到每个类型并解析它,对于类型的每个属性,这将是有