Джерело:
Хабрахабр:
Дата публікації:
23/09/2023 15:00
Постійна адреса новини:
http://www.vsinovyny.com/10386894
[Перевод] Реверс бинарных файлов Golang с использование GHIDRA. Часть 2
23/09/2023 15:00 // Хабрахабр:
Это вторая часть нашей серии о реверс-инжиниринге двоичных файлов Go с помощью Ghidra. В предыдущей статье мы обсуждали, как восстановить имена функций в удаленных файлах Go и как помочь Ghidra распознавать и определять строки в этих двоичных файлах. Мы сосредоточились на двоичных файлах ELF, лишь кратко упомянув различия между PE-файлами.
В этой статье будет обсуждаться новая тема - процесс извлечения информации о типе из двоичных файлов Go. Мы также более подробно объясним, как обращаться с файлами Windows PE. И, наконец, мы исследуем различия между различными версиями Go, включая изменения, произошедшие со времени нашей последней публикации в блоге.
Читать далее| « |
Наступна новина з архіву ЗМІ: Між Британією і РФ діє секретний переговорий канал |
Попередня новина з архіву Почему мои клиенты не спрашивают, как дела по проекту, пока я над ним работаю |
» | |
|
|
||||