Go_Parser是什么

這篇文章主要介紹了Go_Parser是什么，具有一定借鑒價值，感興趣的朋友可以參考下，希望大家閱讀完這篇文章之后大有收獲，下面讓小編帶著大家一起了解一下。

Go_Parser

Go_Parser是一款針對IDAPro的Golang二進制代碼分析工具，該工具的開發(fā)靈感來源于golang_loader_assist和jeb-golang-analyzer，是一個功能更加完整的IDAPro Go語言二進制文件解析工具。

功能介紹

支持對Go二進制源碼文件中的firstmoduledata結(jié)構體進行定位和解析，并對每一個字段進行注釋標記；

根據(jù) firstmoduledata 中的信息定位并解析pclntab(PC Line表)，并從pclntab中尋找、解析和恢復函數(shù)名稱和源文件路徑。源文件路徑將會在IDAPro的輸出窗口中打印出來。

解析字符串和字符串指針，為每一個字符串添加注釋，為每一個字符串指針執(zhí)行dref。

根據(jù)firstmoduledata 中的信息，尋找并解析所有的type，并為 type的各種屬性添加注釋，這將幫助惡意軟件分析人員更好地分析復雜類型或數(shù)據(jù)結(jié)構定義。

支持解析itab（接口表）。

Go 語言二進制文件中包含的信息將可以用于逆向分析活動中，另外，Go_Parser 還有兩個很有用的功能特性：

1、該工具支持惡意格式的文件Header信息，尤其是惡意格式的會話Header信息；

2、以上功能對于buildmode=pie類型的Go二進制代碼文件依然有效；

DDGMiner v5029 (MD5: 95199e8f1ab987cd8179a60834644663) 樣本中核心的配置文件 struct 解析結(jié)果示例如下（樣本源碼文件列表）：

go_parser.py ：整套工具的入口文件，在 IDAPro 中 [Alt+F7] 組合鍵，執(zhí)行此腳本；

common.py: 通用變量和函數(shù)定義；

pclntbl.py: 解析 pclntab(PC Line Table);

strings.py: 解析 strings 和 string pointers；

moduldata.py: 解析 firstmoduledata；

types_builder.py: 解析所有 types ；

itab.py: 解析 itab(Interface Table)；

另外， str_ptr.py 可以通過手動指定字符串指針數(shù)據(jù)的起始、結(jié)束位置來解析字符串指針。

工具下載

廣大開發(fā)人員可以使用下列命令將該工具源碼克隆至本地：

git clone https://github.com/0xjiayu/go_parser.git

注意事項

此分支由 Python2 版的 IDAPython API 編寫，只在 IDAPro v7.2/v7.0 上測試過，其他的 IDA 版本未經(jīng)測試；

strings 解析模塊從 golang_loader_assist 移植過來，我自己又增加了 string pointers 解析的功能，目前只支持 x86 架構。

感謝你能夠認真閱讀完這篇文章，希望小編分享的“Go_Parser是什么”這篇文章對大家有幫助，同時也希望大家多多支持億速云，關注億速云行業(yè)資訊頻道，更多相關知識等著你來學習!