基于Gopclntab结构识别GO函数

基于Gopclntab结构识别GO函数

Created
Aug 3, 2021 02:35 AM
Tags
Reverse
GO
面对去符号了的Go程序,分析起来十分吃力,目前网上恢复函数名的工具有很多,比如IDAGolangHelperGo_parser等,但都不支持Go版本1.16和之后的,因为这些工具都是基于Gopclntab结构来进行识别函数的,1.16和之后的版本中Gopclntab结构发生了变化,所以也就失效了。为此,我重新开发了一个支持1.16版本的工具,方便对样本的分析。
 
项目地址:
 
敬请斧正。