ghostrings

Ghostrings P-Code 解析を使用して Go バイナリの文字列定義を復元するスクリプト群です。 x86、x86-64、ARM、ARM64 でテストされています。 スクリプト Golang これらはスクリプトマネージャーの Golang カテゴリにあります。 GoDynamicStrings.java P-Code を解析して、スタック上に作成された文字列構造を見つけます。低レベルの "register" スタイルの解析を使用します。 GoFuncCallStrings.java P-Code...