gimphash

gimphash gimphash 是一种为 Go 二进制文件计算等效 imphash 的方法。其名称代表 G o-imp ort-hash 。 Golang 二进制文件会将依赖项作为可执行文件的一部分包含在内。这些依赖项既包括标准库包，也包括第三方依赖，可以像经典的 imphash 一样用于识别 Golang 项目。 依赖项可以通过每个 Golang 二进制文件自带的 pclntab 列出（另请参阅 Mandiant 的这篇博客文章）。pclntab 包含许多对逆向工程有价值的元素；对于 gimphash，我们将使用其中包含的函数名称。 计算 1. 在 Golang 二进制文件中定位...