golang 如何删除二进制文件中的源码路径信息
短信预约 -IT技能 免费直播动态提醒
方法
go v1.13 go build 新增 -trimpath参数，不用以前那么麻烦了。
➜ awesomeProject CGO_ENABLED=0 go build -v -a -ldflags="-w -s" -trimpath \
-o ./hello_word hello_word.go
➜ awesomeProject strings hello_word|grep class="lazy" data-src
➜ awesomeProject
#之前
➜ awesomeProject go tool objdump hello_word
TEXT go.buildid(SB)
.....
TEXT main.main(SB) /Users/xxxx/go/class="lazy" data-src/awesomeProject/hello_word.go
hello_word.go:3 0x104e580 65488b0c2530000000 MOVQ GS:0x30, CX
hello_word.go:3 0x104e589 483b6110 CMPQ 0x10(CX), SP
hello_word.go:3 0x104e58d 763b JBE 0x104e5ca
hello_word.go:3 0x104e58f 4883ec18 SUBQ $0x18, SP
hello_word.go:3 0x104e593 48896c2410 MOVQ BP, 0x10(SP)
hello_word.go:3 0x104e598 488d6c2410 LEAQ 0x10(SP), BP
hello_word.go:4 0x104e59d e89e50fdff CALL runtime.printlock(SB)
hello_word.go:4 0x104e5a2 488d059eef0100 LEAQ go.string.*+2759(SB), AX
hello_word.go:4 0x104e5a9 48890424 MOVQ AX, 0(SP)
hello_word.go:4 0x104e5ad 48c74424080d000000 MOVQ $0xd, 0x8(SP)
hello_word.go:4 0x104e5b6 e8b559fdff CALL runtime.printstring(SB)
hello_word.go:4 0x104e5bb e80051fdff CALL runtime.printunlock(SB)
hello_word.go:5 0x104e5c0 488b6c2410 MOVQ 0x10(SP), BP
hello_word.go:5 0x104e5c5 4883c418 ADDQ $0x18, SP
hello_word.go:5 0x104e5c9 c3 RET
hello_word.go:3 0x104e5ca e8f184ffff CALL runtime.morestack_noctxt(SB)
hello_word.go:3 0x104e5cf ebaf JMP main.main(SB)
:-1 0x104e5d1 cc INT $0x3
:-1 0x104e5d2 cc INT $0x3
# 重新编译
➜ awesomeProject CGO_ENABLED=0 go build -v -a -ldflags="-w -s" \
-gcflags=-trimpath=/Users/xxxx/go/class="lazy" data-src \
-asmflags=-trimpath=/Users/xxxx/class="lazy" data-src \
-o ./hello_word hello_word.go
runtime/internal/sys
runtime/internal/atomic
internal/cpu
runtime/internal/math
internal/bytealg
runtime
command-line-arguments
➜ awesomeProject
# 或者
➜ awesomeProject CGO_ENABLED=0 go build -v -a -ldflags="-w -s" \
-gcflags=-trimpath=$GOPATH/class="lazy" data-src \
-asmflags=-trimpath=$GOPATH/class="lazy" data-src \
-o ./hello_word hello_word.go
runtime/internal/sys
runtime/internal/atomic
internal/cpu
runtime/internal/math
internal/bytealg
runtime
command-line-arguments
➜ awesomeProject
# 效果
➜ awesomeProject go tool objdump hello_word
TEXT go.buildid(SB)
.....
TEXT main.main(SB) awesomeProject/hello_word.go
hello_word.go:3 0x104e580 65488b0c2530000000 MOVQ GS:0x30, CX
hello_word.go:3 0x104e589 483b6110 CMPQ 0x10(CX), SP
hello_word.go:3 0x104e58d 763b JBE 0x104e5ca
hello_word.go:3 0x104e58f 4883ec18 SUBQ $0x18, SP
hello_word.go:3 0x104e593 48896c2410 MOVQ BP, 0x10(SP)
hello_word.go:3 0x104e598 488d6c2410 LEAQ 0x10(SP), BP
hello_word.go:4 0x104e59d e89e50fdff CALL runtime.printlock(SB)
hello_word.go:4 0x104e5a2 488d059eef0100 LEAQ go.string.*+2759(SB), AX
hello_word.go:4 0x104e5a9 48890424 MOVQ AX, 0(SP)
hello_word.go:4 0x104e5ad 48c74424080d000000 MOVQ $0xd, 0x8(SP)
hello_word.go:4 0x104e5b6 e8b559fdff CALL runtime.printstring(SB)
hello_word.go:4 0x104e5bb e80051fdff CALL runtime.printunlock(SB)
hello_word.go:5 0x104e5c0 488b6c2410 MOVQ 0x10(SP), BP
hello_word.go:5 0x104e5c5 4883c418 ADDQ $0x18, SP
hello_word.go:5 0x104e5c9 c3 RET
hello_word.go:3 0x104e5ca e8f184ffff CALL runtime.morestack_noctxt(SB)
hello_word.go:3 0x104e5cf ebaf JMP main.main(SB)
trimpath说明
-trimpath prefix
Remove prefix from recorded source file paths.补充：Go 编译时去除 bin 文件中的编译路径 GOPATH 信息
问题原因
当 golang 程序 panic，或者通过 runtime.Caller(0) 获取当前出错的文件位置作为日志记录时，会暴露程序编译机器上的项目路径、以及账户，不如下面这些信息, 这些信息我们并不想让对方看到。
panic: oh! no!
goroutine 1 [running]:
main.main()
/Users/jerry/go/class="lazy" data-src/demo/panic_demo/main.go:10 +0x64
问题现象
当我们通过 strings panic_demo | grep /Users 静态分析golang 编译后的二进制就可以得到完整的源码路径信息：
/Users/jerry/go/class="lazy" data-src/demo/panic_demo/main.go
/Users/jerry/go/class="lazy" data-src/demo/panic_demo/main.go
/Users/jerry/go/class="lazy" data-src/demo/panic_demo这些信息我们可能并不想让对方知道, 所以我们需要对这些信息进行处理, 剔除这些信息。
解决方式
在编译是通过传入以下参数来剔除
go build -gcflags=-trimpath=${GOPATH}-asmflags=-trimpath=${GOPATH}更彻底的方式
go build -gcflags=-trimpath=$GOPATH -asmflags=-trimpath=$GOPATH -ldflags "-w -s"处理完后显示是这个样子，不带 ${GOPATH}信息也不影响正常的堆栈信息。
panic: oh! no!
goroutine 1 [running]:
main.main()
class="lazy" data-src/demo/myssl_demo/getcert_demo.go:10 +0x64
以上为个人经验，希望能给大家一个参考，也希望大家多多支持编程网。如有错误或未考虑完全的地方，望不吝赐教。
免责声明：
① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的，并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据，供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。
② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341
