本文介紹了作者避免開發(fā)者信息泄露的思路。

Go實在是太棒了。一處編譯，處處運行，沒有依賴，毫無麻煩！

不過麻煩的事情來了。我們寫一個程序，就是想在別人的電腦上運行的。然而，Go語言的默認(rèn)機制，會泄漏我們的一些信息，雖然不多，但也有點尷尬。本文結(jié)合網(wǎng)上的一些常用方法，總結(jié)出一套通用的簡單易行的保護(hù)措施。

刪除調(diào)試符號

默認(rèn)情況下go編譯出的程序在運行出錯時會輸出自己在哪個線程哪個文件哪個函數(shù)哪行出的錯，就像這樣，

DWARF信息對于小黑客們可是如獲至寶，這些關(guān)鍵信息不能留下。而且去掉這些東西也非常簡單：

gobuild-ldflags"-s-w”[

	

	（需要Go版本大于1.7）

	這里的 -ldflags 參數(shù)最終會在 go tool link 的時候傳給它， go tool link -h解釋如下

	
...
-sdisablesymboltable
-wdisableDWARFgeneration


	

	刪除掉調(diào)試符號的另一個好處就是，顯著減小了文件大小（平均20%）

	
-rwxr-xr-x1timstaff1636736May511:59bin/hello<-?標(biāo)準(zhǔn)編譯
-rwxr-xr-x?1?tim?staff?1190272?May?5?11:59?hello??????<-?stripped


	

	再加一個UPX殼，還可以壓縮到原文件大小的五分之一！不知道為啥，go語言的二進(jìn)制特別好壓！

	刪除trace文件信息

	在go中觸發(fā) panic 時，上圖的文件目錄也是泄漏信息的一部分。比如上圖就包括了小黑客用的操作系統(tǒng)（Linux），小黑客的名字（nikos），如果你用homebrew版本的Go還會泄漏你的編譯器版本。所以這些當(dāng)然也要刪掉！

	這些信息的來源是編譯器運行時所處環(huán)境的環(huán)境變量。

	上圖中的函數(shù)編譯時，環(huán)境變量就是這樣。

	
GOROOT=/opt/go
GOPATH=/home/nikos/projects/go
GOROOT_FINAL=$GOROOT


	

	這幾個都是可以改的哦。根據(jù)參考資料，編譯時GO會從GOROOT提取標(biāo)準(zhǔn)庫，在打包時將GOROOT改寫為GOROOT_FINAL并作為trace信息的一部分寫入目標(biāo)文件。改寫$GOPATH的方式也很簡單，在一個不起眼的目錄里對真實的GOPATH創(chuàng)建一個軟鏈接（快捷方式），編譯器在尋找時就會把快捷方式的目錄名寫到最終文件里，從而達(dá)到我們隱藏自己的目的。

	話不多說，上代碼。放到自己的.bash_profile或.zshrc中即可

	
ACTUAL_GOPATH="~/Programming/go"
exportGOPATH='/tmp/go'
exportGOROOT_FINAL=$GOPATH
[!-d$GOPATH]&&ln-s"$ACTUAL_GOPATH""$GOPATH"
[[!$PATH=~$GOPATH]]&&exportPATH=$PATH:$GOPATH/bin


	

	我個人把GOROOT_FINAL也寫入為GOPATH，其實這個字符串可以是任意值，但寫成一樣的話，可以讓逆向人員無法分辨，調(diào)用的庫是我們自己寫的還是go語言的標(biāo)準(zhǔn)庫。非常猥瑣哦～

	這樣一來，生成的二進(jìn)制文件就相當(dāng)于其他語言編譯時的Release版本了。再發(fā)散一下，自己寫一個庫，將關(guān)鍵的字符串做成外部資源并在調(diào)用時解密，代碼中不保留明文，再破解就只能人肉跟蹤函數(shù)了。滿分！

	

	

	原文標(biāo)題：Golang二進(jìn)制文件混淆保護(hù)

	文章出處：【微信公眾號：Linux愛好者】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。

	審核編輯：彭菁