如何判断一个ELF文件是否是Go ELF文件？

从现在开始，努力学习吧！本文《如何判断一个ELF文件是否是Go ELF文件？》主要讲解了等等相关知识点，我会在golang学习网中持续更新相关的系列文章，欢迎大家关注并积极留言建议。下面就先一起来看一下本篇正文内容吧，希望能帮到你！

我需要确定给定的 elf 文件是否源自 go。根据此链接：

$ readelf -a traefik.stripped | grep "\.note\.go\.buildid"

这是否比 go 的原生方式逊色：

$ go tool buildid traefik.stripped
oPIWoPjqt1P3rttpA3ee/ByNXPhvgS37nIoJY-HYB/8b25JYXrgktA-FYgU5MU/0Posfq41xZW9BEPEG4Ub

这两种方法都保证适用于剥离的二进制文件吗？

正确答案

我需要确定给定的 elf 文件是否源自 go

这通常是不可能做到的。什么是 go 二进制文件、什么不是 go 二进制文件尚未明确定义，并且充分优化的 go 二进制文件最终可能只包含一些指令。例如。在 x86_64 上，您最终可能会得到一条 hlt 指令。

为什么 strip 本身不删除这个部分？

此部分（实际上是每个部分）对于执行来说不是必需的——您可以删除所有部分，并且二进制文件仍然可以工作。

此部分的存在仅是为了帮助开发人员识别特定的构建。 strip 默认情况下不会删除它，因为这会违背本节的目的，但它肯定可以这样做。

一个无辜的 go 开发者是否可以构建一个 golang elf 并意外地删除这个（多余的？？）部分

提到的部分是 note 部分：

$ readelf -a traefik.stripped | grep "\.note\.go\.buildid" | sed -n "1,1p"
  [11] .note.go.buildid  note             0000000000400f9c  00000f9c

显然，note 部分有时可能会被删除以减小大小 (related)：

objcopy --remove-section=.note.go.buildid traefik.stripped traefik.super.stripped

删除上述部分似乎不会损害整个二进制文件的完整性

以上就是《如何判断一个ELF文件是否是Go ELF文件？》的详细内容，更多关于的资料请关注golang学习网公众号！