Redress - 用于分析去除 Go 二进制文件的工具
redress 软件是一个用于分析已剥离的 Go 二进制文件的工具,它从二进制文件中提取数据,并使用这些数据重建符号并进行分析。本质上,它试图“重新”处理一个“剥离”的二进制文件。可以从其GitHub 页面下载该软件。
对于示例中使用的恶意软件 pplauncher(f94ca9b1b01a7b06f19afaac3fbe0a43075c775a),我们将使用它。该恶意软件最初由 Malwarebytes 报告。
可以使用 info 命令显示有关 Go 二进制的信息。显示的信息包括编译器版本和发布日期、构建 ID、GoRoot 以及主包的文件夹路径。
暂无开放 Issues,或尚未同步最近议题。