当前位置 博文首页 > golang 如何删除二进制文件中的源码路径信息

    golang 如何删除二进制文件中的源码路径信息

    作者:ishouyong 时间:2021-05-31 17:55

    方法

    go v1.13 go build 新增 -trimpath参数,不用以前那么麻烦了。

    ➜  awesomeProject CGO_ENABLED=0 go build -v -a -ldflags="-w -s" -trimpath \
        -o ./hello_word hello_word.go
    ➜  awesomeProject strings hello_word|grep src
    ➜  awesomeProject 
    
    #之前
    ➜  awesomeProject go tool objdump hello_word
    TEXT go.buildid(SB)
    .....
    TEXT main.main(SB) /Users/xxxx/go/src/awesomeProject/hello_word.go
      hello_word.go:3	0x104e580		65488b0c2530000000	MOVQ GS:0x30, CX
      hello_word.go:3	0x104e589		483b6110		CMPQ 0x10(CX), SP
      hello_word.go:3	0x104e58d		763b			JBE 0x104e5ca
      hello_word.go:3	0x104e58f		4883ec18		SUBQ $0x18, SP
      hello_word.go:3	0x104e593		48896c2410		MOVQ BP, 0x10(SP)
      hello_word.go:3	0x104e598		488d6c2410		LEAQ 0x10(SP), BP
      hello_word.go:4	0x104e59d		e89e50fdff		CALL runtime.printlock(SB)
      hello_word.go:4	0x104e5a2		488d059eef0100		LEAQ go.string.*+2759(SB), AX
      hello_word.go:4	0x104e5a9		48890424		MOVQ AX, 0(SP)
      hello_word.go:4	0x104e5ad		48c74424080d000000	MOVQ $0xd, 0x8(SP)
      hello_word.go:4	0x104e5b6		e8b559fdff		CALL runtime.printstring(SB)
      hello_word.go:4	0x104e5bb		e80051fdff		CALL runtime.printunlock(SB)
      hello_word.go:5	0x104e5c0		488b6c2410		MOVQ 0x10(SP), BP
      hello_word.go:5	0x104e5c5		4883c418		ADDQ $0x18, SP
      hello_word.go:5	0x104e5c9		c3			RET
      hello_word.go:3	0x104e5ca		e8f184ffff		CALL runtime.morestack_noctxt(SB)
      hello_word.go:3	0x104e5cf		ebaf			JMP main.main(SB)
      :-1			0x104e5d1		cc			INT $0x3
      :-1			0x104e5d2		cc			INT $0x3
    # 重新编译
    ➜  awesomeProject CGO_ENABLED=0 go build -v -a -ldflags="-w -s" \
        -gcflags=-trimpath=/Users/xxxx/go/src \
        -asmflags=-trimpath=/Users/xxxx/src \
        -o ./hello_word hello_word.go
    runtime/internal/sys
    runtime/internal/atomic
    internal/cpu
    runtime/internal/math
    internal/bytealg
    runtime
    command-line-arguments
    ➜  awesomeProject
    # 或者
    ➜  awesomeProject CGO_ENABLED=0 go build -v -a -ldflags="-w -s" \
        -gcflags=-trimpath=$GOPATH/src \
        -asmflags=-trimpath=$GOPATH/src \
        -o ./hello_word hello_word.go
    runtime/internal/sys
    runtime/internal/atomic
    internal/cpu
    runtime/internal/math
    internal/bytealg
    runtime
    command-line-arguments
    ➜  awesomeProject
    # 效果
    ➜  awesomeProject go tool objdump hello_word
    TEXT go.buildid(SB)
    .....
    TEXT main.main(SB) awesomeProject/hello_word.go
      hello_word.go:3	0x104e580		65488b0c2530000000	MOVQ GS:0x30, CX
      hello_word.go:3	0x104e589		483b6110		CMPQ 0x10(CX), SP
      hello_word.go:3	0x104e58d		763b			JBE 0x104e5ca
      hello_word.go:3	0x104e58f		4883ec18		SUBQ $0x18, SP
      hello_word.go:3	0x104e593		48896c2410		MOVQ BP, 0x10(SP)
      hello_word.go:3	0x104e598		488d6c2410		LEAQ 0x10(SP), BP
      hello_word.go:4	0x104e59d		e89e50fdff		CALL runtime.printlock(SB)
      hello_word.go:4	0x104e5a2		488d059eef0100		LEAQ go.string.*+2759(SB), AX
      hello_word.go:4	0x104e5a9		48890424		MOVQ AX, 0(SP)
      hello_word.go:4	0x104e5ad		48c74424080d000000	MOVQ $0xd, 0x8(SP)
      hello_word.go:4	0x104e5b6		e8b559fdff		CALL runtime.printstring(SB)
      hello_word.go:4	0x104e5bb		e80051fdff		CALL runtime.printunlock(SB)
      hello_word.go:5	0x104e5c0		488b6c2410		MOVQ 0x10(SP), BP
      hello_word.go:5	0x104e5c5		4883c418		ADDQ $0x18, SP
      hello_word.go:5	0x104e5c9		c3			RET
      hello_word.go:3	0x104e5ca		e8f184ffff		CALL runtime.morestack_noctxt(SB)
      hello_word.go:3	0x104e5cf		ebaf			JMP main.main(SB)
    

    trimpath说明

    -trimpath prefix
     Remove prefix from recorded source file paths.

    补充:Go 编译时去除 bin 文件中的编译路径 GOPATH 信息

    问题原因

    当 golang 程序 panic,或者通过 runtime.Caller(0) 获取当前出错的文件位置作为日志记录时,会暴露程序编译机器上的项目路径、以及账户,不如下面这些信息, 这些信息我们并不想让对方看到。

    panic: oh! no!
    goroutine 1 [running]:
    main.main()
            /Users/jerry/go/src/demo/panic_demo/main.go:10 +0x64
    

    问题现象

    当我们通过 strings panic_demo | grep /Users 静态分析golang 编译后的二进制就可以得到完整的源码路径信息:

    /Users/jerry/go/src/demo/panic_demo/main.go
    /Users/jerry/go/src/demo/panic_demo/main.go
    /Users/jerry/go/src/demo/panic_demo

    这些信息我们可能并不想让对方知道, 所以我们需要对这些信息进行处理, 剔除这些信息。

    解决方式

    在编译是通过传入以下参数来剔除

    go build -gcflags=-trimpath=${GOPATH}-asmflags=-trimpath=${GOPATH}

    更彻底的方式

    go build -gcflags=-trimpath=$GOPATH -asmflags=-trimpath=$GOPATH -ldflags "-w -s"

    处理完后显示是这个样子,不带 ${GOPATH}信息也不影响正常的堆栈信息。

    panic: oh! no!
    goroutine 1 [running]:
    main.main()
            src/demo/myssl_demo/getcert_demo.go:10 +0x64
    

    以上为个人经验,希望能给大家一个参考,也希望大家多多支持站长博客。如有错误或未考虑完全的地方,望不吝赐教。

    js
    下一篇:没有了