Go / Rust Binary Reverse Engineering ACTION REQUIRED（读完后立刻执行） 1. : 读取 2. : 确认样本为 Go/Rust 编译产物（ /字符串/运行时特征） 3. : GoReSym / 相关插件是否可用 4. : 运行时识别 → 符号/元数据恢复 → 业务逻辑 适用场景 - 剥离符号的 Go 恶意软件/工具 - Rust 发行二进制、panic 字符串驱动分析 - 与通用 ida/ghidra 互补的语言专用方法 工作流 Go Rust 动态 工具链 | 工具 | 用途 | |------|------| | GoReSym | Go 元数据 | | IDA/Ghidra + Go/Rust 插件 | 反编译 | | radare2 | 快速字符串 | | strings / rabin2 | 分诊 | 参考 - - - seed: 路由上下文 上游 : MASTER R33 下游 : 恶意样本流程 ；通用 RE 任务完成自检 - [ ] 是否恢复关键函数名或等价映射？ - [ ] 是否标注语言运行时证据？ - [ ] Checklist？