Engenharia Reversa de Binários Go / Rust

Quando Usar

• Analisando um binário Go ou Rust "strippado" (sem símbolos) onde os símbolos estão ausentes.
• Recuperando limites e nomes de funções de metadados específicos da linguagem.

Cenários de Aplicação

• Malware/ferramentas Go com símbolos removidos.
• Análise baseada em strings de pânico de binários Rust.
• Abordagens específicas da linguagem que complementam IDA/Ghidra genéricos.

Fluxo de Trabalho

Go

□ 识别 go.buildid、runtime 符号残留、pclntab
□ GoReSym / redress / IDA Go 插件恢复函数名
□ 注意 interface、slice、string 结构在反编译中的形态
□ 网络/加密库路径：crypto/* net/http

Rust

□ panic 字符串、rust_begin_unwind、crate 路径暗示
□ 范型实例化导致的代码膨胀；先定位字符串 xref
□ 异步/tokio 状态机需结合交叉引用

Dinâmico

□ 仍可用 Frida；注意 Go 栈与调度
□ 优先日志与配置字符串驱动断点

Cadeia de Ferramentas

Referências

• references/go-rust-notes.md
• ../reverse-engineering/go-reverse.md ../ida-reverse/ ../ghidra-reverse/
• seed: field-journal/seed-002_go-malware-stripped.md

Contexto de Roteamento

Upstream: MASTER R33
Downstream: Fluxo de amostras maliciosas malware-analysis; RE genérico reverse-engineering

Autoverificação de Conclusão de Tarefa

• Nomes de funções críticas ou mapeamentos equivalentes recuperados?
• Evidências da runtime da linguagem anotadas?
• Checklist?

Limitações

• Novas versões de compiladores alteram os layouts de metadados; as ferramentas devem ser mantidas atualizadas.
• Inlining agressivo ainda resulta em descompilações grandes e difíceis de ler.

Adaptado de zhaoxuya520/reverse-skill (MIT).