锐客网

  1. 首页 > 睿知 > it技术 > >

go语言二进制文件反编译 go 二进制转string

IT技术语言

调试Go语言的核心转储（Core Dumps）英文原文链接【Go, the unwritten parts】发表于2017/05/22 作者JBD是Go语言开发小组成员
检查程序的执行路径和当前状态是非常有用的调试手段 。核心文件（core file）包含了一个运行进程的内存转储和状态 。它主要是用来作为事后调试程序用的 。它也可以被用来查看一个运行中的程序的状态 。这两个使用场景使调试文件转储成为一个非常好的诊断手段 。我们可以用这个方法来做事后诊断和分析线上的服务（production services） 。
在这篇文章中，我们将用一个简单的hello world网站服务作为例子 。在现实中 ， 我们的程序很容易就会变得很复杂 。分析核心转储给我们提供了一个机会去重构程序的状态并且查看只有在某些条件／环境下才能重现的案例 。
作者注 : 这个调试流程只在Linux上可行 。我不是很确定它是否在其它Unixs系统上工作 。macOS对此还不支持 。Windows现在也不支持 。
在我们开始前，需要确保核心转储的ulimit设置在合适的范围 。它的缺省值是0 ， 意味着最大的核心文件大小是0 。我通常在我的开发机器上将它设置成unlimited 。使用以下命令：
接下来，你需要在你的机器上安装 delve。
下面我们使用的 main.go 文件 。它注册了一个简单的请求处理函数（handler）然后启动了HTTP服务 。
让我们编译并生产二进制文件 。
现在让我们假设，这个服务器出了些问题，但是我们并不是很确定问题的根源 。你可能已经在程序里加了很多辅助信息 ， 但还是无法从这些调试信息中找出线索 。通常在这种情况下，当前进程的快照会非常有用 。我们可以用这个快照深入查看程序的当前状态 。
有几个方式来获取核心文件 。你可能已经熟悉了奔溃转储（crash dumps） 。它们是在一个程序奔溃的时候写入磁盘的核心转储 。Go语言在缺省设置下不会生产奔溃转储 。但是当你把 GOTRACEBACK 环境变量设置成“crash”，你就可以用 Ctrl+backslash 才触发奔溃转储 。如下图所示：
上面的操作会使程序终止，将堆栈跟踪（stack trace）打印出来，并把核心转储文件写入磁盘 。
另外个方法可以从一个运行的程序获得核心转储而不需要终止相应的进程 。gcore 可以生产核心文件而无需使运行中的程序退出 。
根据上面的操作，我们获得了转储而没有终止对应的进程 。下一步就是把核心文件加载进delve并开始分析 。
差不多就这些 。delve的常用操作都可以使用 。你可以backtrace，list，查看变量等等 。有些功能不可用因为我们使用的核心转储是一个快照而不是正在运行的进程 。但是程序执行路径和状态全部可以访问 。
怎么把二进制代码还原反编译也要看是什么文件才行啊并不是所有go语言二进制文件反编译的二进制文件都可以进行反编译的```有的二进制文件（.EXE文件）可以用反汇编进行修改```但是也不能把它们的源码给反出来 。别外 ， go语言二进制文件反编译你要知道一点，编程语言有好多种类的，C、C++、C#、VB、PB等各种语言都可以写成二进制的文件 。。但是各种语言的结构和算法又不一样 ， 但是又可以写出相同功能的软件 。。
。。比如说，一个数学计算器软件，以上的语言都可以写一个功能和运行方式等都一样的计算器出来，但是写法是肯定不一样的，但是当你反编译时 ， 你又知道它是用什么语言写的呢？ 。。。
。。举个简单的例子，go语言二进制文件反编译我们打字的时候可以用拼音输入法，也可以用五笔输入法，也可以用手写板输入，但是输出来的字都是一样的，当让你判断这些字是用什么方法输入的时候，你什么可能判断得出来？

推荐阅读


上一篇：电子邮件服务器名怎么查 电子邮件发送服务器怎么看

下一篇：服装设计怎么进入电脑编程，服装设计电脑教程