gimphash

gimphash gimphash は、Go バイナリ向けの imphash 相当値を計算するための提案手法です。その名前は G o-imp ort-hash に由来します。 Golang バイナリは、依存関係を実行可能ファイルの一部として含んでいます。これらの依存関係には標準ライブラリのパッケージとサードパーティの依存関係の両方が含まれ、従来の imphash と同様に、Golang プロジェクトを識別するために使用できます。 依存関係は、各 Golang バイナリに含まれる pclntab を使用して列挙できます Mandiant によるこのブログ記事も参照してください。pclnta...