和C/C++編譯的程序一樣,都是機(jī)器碼,如果你能反編譯C的就能反編譯Go的。
目前成都創(chuàng)新互聯(lián)公司已為上千多家的企業(yè)提供了網(wǎng)站建設(shè)、域名、網(wǎng)頁空間、網(wǎng)站改版維護(hù)、企業(yè)網(wǎng)站設(shè)計(jì)、詔安網(wǎng)站維護(hù)等服務(wù),公司將堅(jiān)持客戶導(dǎo)向、應(yīng)用為本的策略,正道將秉承"和諧、參與、激情"的文化,與客戶和合作伙伴齊心協(xié)力一起成長(zhǎng),共同發(fā)展。
可以反編譯成匯編
由于我們的 Dockerfile 使用多階段構(gòu)建,
由于 alpine 鏡像非常小,只有 5 mb 左右,但是由于客戶那邊強(qiáng)制要使用紅帽的基礎(chǔ)鏡像,所以在第二階段修改成紅帽的鏡像,最終打成的鏡像運(yùn)行的時(shí)候會(huì)提示 No such file or directory 。
這個(gè)問題的原因在于第一階段構(gòu)建的環(huán)境和第二階段的運(yùn)行的環(huán)境不一致,很多時(shí)候以為都是 Linux 環(huán)境,怎么可能不一致呢,但是由于 Linux 的各個(gè)發(fā)行版都有自己定制化的部分,就譬如 alpine 分支,他的 C 語言動(dòng)態(tài)鏈接庫使用的是 musl,而像 centos 用的都是 glibc,他們都是 c 語言的標(biāo)準(zhǔn)庫,用來調(diào)用操作系統(tǒng)的庫。
上面說的是一方面原因,但是不是這個(gè)問題的最具體的原因。
go build 打包出來的二進(jìn)制文件還寫一個(gè)非常重要的信息 interpreter 。
我將二進(jìn)制文件從容器內(nèi) copy 出來通過 file 查看
可以看到二進(jìn)制的文件上有些一個(gè)解釋器的地址,這個(gè)文件地址是寫死在二進(jìn)制文件上的,后面我啟動(dòng)一個(gè) centos 容器。
果然報(bào)了同樣的一個(gè)錯(cuò)誤。
Linux 如何啟動(dòng)一個(gè)二進(jìn)制文件可以參考一下參考文檔,就是通過這個(gè)解釋器出發(fā)將程序調(diào)入內(nèi)存。
-1的二進(jìn)制是1111 1111,不是1000 0001喔,負(fù)數(shù)的二進(jìn)制表示為其原碼的反碼再加1,
正數(shù)的反碼跟原碼不變,而負(fù)數(shù)的反碼除符號(hào)位外其他位取反
-1的原碼是1000 0001,所以反碼為1111 1110,最后在加1即1111 1111
如果二進(jìn)制1000 0001是一個(gè)有符號(hào)位的8位數(shù)據(jù),那么最高位為符號(hào)位,1為負(fù)數(shù)0為正數(shù)
那反過來二進(jìn)制1000 0001表示成十進(jìn)制就是減1在取反,
1000 0001 - 1=1000 0000
除符號(hào)位取反后為1111 1111即-127
我們需要對(duì)一些文本進(jìn)行"明文加密",何為"明文加密"?
從一些錯(cuò)亂的數(shù)據(jù)中,提取我們想要的數(shù)據(jù).
生成錯(cuò)亂的數(shù)據(jù)(可以隨機(jī)生成)
只需從上面的字符串提取數(shù)字即可,45.89.0.8
這里只是舉個(gè)簡(jiǎn)單例子
這樣就會(huì)該go文件同級(jí)目錄生成bin文件
并未使用binary.Read()方法
讀取到的文本
再根據(jù)自己的規(guī)則去提取該字符中你想要的數(shù)據(jù)即可.
//二進(jìn)制轉(zhuǎn)十六進(jìn)制func btox(b string) string { base, _ := strconv.ParseInt(b, 2, 10) return strconv.FormatInt(base, 16)}//十六進(jìn)制轉(zhuǎn)二進(jìn)制func xtob(x string) string { base, _ := strconv.ParseInt(x, 16, 10) return strconv.Format...
func ByteToBinaryString(data byte) (str string) {
var a byte
for i:=0; i 8; i++ {
a = data
data = 1
data = 1
switch (a) {
case data: str += "0"
default: str += "1"
}
data = 1
}
return str
}
//該代碼片段來自于:
使用方法package main
import . "fmt"
func main() {
Printf("[%s][%s][%s][%s]\n",
ByteToBinaryString(byte(0)),ByteToBinaryString(byte(231)),
ByteToBinaryString(byte(168)), ByteToBinaryString(byte(162)))
}