Go作为编译语言，天然存在跨平台的属性，我们在编译完成后，可以再不暴露源代码的情况下，运行在对应的平台中，但是 还是架不住有逆向工程师的反编译、反汇编的情形；（当然我们写的都不希望被别人偷了，以下内容简单做个攻防介绍，起个引导作用，不到之处，多多留言探讨）

逆向工程（Reverse Engineering）是指将现有的二进制程序或者系统进行分析，还原出其设计或运行机制的一种技术手段

下面是一些逆向工程的常见技术：

谈到防破解，首先得知道怎么破解，才能更好的防护；

将Go二进制文件转换为与原始源代码结构相同的高级语言源代码是一项非常困难且不可靠的任务。Go是一种静态编译语言，编译器将Go源代码转换为机器码，优化并去除高级语言结构。因此，反向转换机器码到原始源代码是一个复杂的问题。

虽然有一些工具可以进行反汇编和逆向工程，但这些工具通常无法提供与原始Go源代码结构完全相同的高级语言代码。 这是因为编译器进行了各种优化，同时丢失了一些高级语言结构的信息。

以下是一些可能用到的工具：

IDA Pro： IDA Pro是一款反汇编和逆向工程工具，但它通常只能提供汇编级别的代码，并不能还原为原始的高级语言源代码。

Ghidra： Ghidra是一款开源的逆向工程工具，它提供反汇编和分析二进制文件的功能。与IDA Pro类似，Ghidra也更倾向于提供汇编级别的代码。

汇编代码还原： 逆向工程师可能会尝试还原机器码为汇编代码，但这通常只是一个近似的过程，并不会得到原始的高级语言源代码。

防破解一直是个很常见的需求，特别是不能做成服务的、或者需要二进制私部署的场景，Go 的编译特性天然就比脚本类语言更好防逆向，脚本类代码是藏不住的。

当然防破解这个事情主要看投入产出比。Go 在这里的优势主要是省心，同时提高了破解的技术门槛。多数时候，写一个时间戳检查、或者 MAC 比对就很够用了。

举例：比如你可以分离功能逻辑和校验逻辑，校验失败并不会立即触发异常，而是会正常执行功能逻辑，但附加一个随机延迟的取消机制，使得功能完成之前就异常退出。

上述逻辑用 Go 代码写出来大概就是 contextWithCancel 几行代码的事情。这样产生的程序无论静态反编译还是静态调试都会很令人迷惑，静态方面难以定位校验逻辑，动态方面上下文切换缺少规律，实际运行表现又是难以稳定复现的，大幅增加了逆向难度。

除此之外还可以配合 burrowers/garble 之类的自动化混淆工具。

以下是常规的增加破解难度的方式：

正常情况，我们go代码，部署完成，如果出现报错和日志等，会有暴露目录内容的风险；

删除trace文件信息

放到自己的.bash_profile或.zshrc中即可

静态编译： 使用静态编译将依赖项嵌入到二进制文件中，以减少对外部文件的依赖。这可以增加分析和替换的难度。

加密关键部分：

使用代码签名： 对二进制文件进行数字签名，以确保它的完整性和来源。这可以防止恶意篡改和替换。

运行时检测： 在运行时检测二进制文件是否被修改。这可以通过计算文件哈希值等方式来实现。

虚拟化技术： 使用虚拟化技术将关键代码片段放在虚拟机中执行，增加攻击者分析的难度。

动态链接库： 将一些关键逻辑放入动态链接库，并在运行时动态加载。这可以减少整个二进制文件的复杂性。

分享一些 Go 在全栈开发中的经验

想成为逆向工程师么？

逆向工程介绍

减小 Go 代码编译后的二进制体积-upx

Golang二进制文件混淆保护