go_parser

Yet Another Golang binary parser for IDAPro English |中文 NOTE : Now the latest master branch is the Python3 version. The old master branch has been changed to branch py2 , and temporarily not maintained. Instructions for Python3 branch This version is developed and tested on macOS/Windows, IDA7.4+...

go_parser

Yet Another Golang binary parser for IDAPro English | 中文 注意 ： 最新的 master 分支为 Python3 版，以前的 master 分支已重命名为 py2 分支，并且暂停维护。 Python3 版本使用说明 此版本是在 macOS/Windows 上 IDA7.4+, python3.8.x 版本测试通过，如果在其他平台上测试存在问题，欢迎提issue 或者 PR。 另外需要注意，macOS 上 IDA7.4+ 是使用系统默认安装的 Python3，这样可能导致自己安装的第三方库无法加载，需要切换到brew 安装的...

gimphash

gimphash gimphash 是一种为 Go 二进制文件计算等效 imphash 的方法。其名称代表 G o-imp ort-hash 。 Golang 二进制文件会将依赖项作为可执行文件的一部分包含在内。这些依赖项既包括标准库包，也包括第三方依赖，可以像经典的 imphash 一样用于识别 Golang 项目。 依赖项可以通过每个 Golang 二进制文件自带的 pclntab 列出（另请参阅 Mandiant 的这篇博客文章）。pclntab 包含许多对逆向工程有价值的元素；对于 gimphash，我们将使用其中包含的函数名称。 计算 1. 在 Golang 二进制文件中定位...