Go_Parser
Go_Parser是一款針對IDAPro的Galong二進制代碼分析工具，該工具的開發靈感來源于golang_loader_assist和jeb-golang-analyzer，是一個功能更加完整的IDAPro Go語言二進制檔案解析工具。
功能介紹
支援對Go二進制源碼檔案中的firstmoduledata結構體進行定位和解析，并對每一個字段進行注釋标記；
根據 firstmoduledata 中的資訊定位并解析pclntab(PC Line表)，并從pclntab中尋找、解析和恢複函數名稱和源檔案路徑。源檔案路徑将會在IDAPro的輸出視窗中列印出來。
解析字元串和字元串指針，為每一個字元串添加注釋，為每一個字元串指針執行dref。
根據firstmoduledata 中的資訊，尋找并解析所有的type，并為 type的各種屬性添加注釋，這将幫助惡意軟體分析人員更好地分析複雜類型或資料結構定義。
支援解析itab（接口表）。
Go 語言二進制檔案中包含的資訊将可以用于逆向分析活動中，另外，Go_Parser 還有兩個很有用的功能特性：
1、該工具支援惡意格式的檔案Header資訊，尤其是惡意格式的會話Header資訊；
2、以上功能對于buildmode=pie類型的Go二進制代碼檔案依然有效；
DDGMiner v5029 (MD5: 95199e8f1ab987cd8179a60834644663) 樣本中核心的配置檔案 struct 解析結果示例如下（樣本源碼檔案清單）：
go_parser.py ：整套工具的入口檔案，在 IDAPro 中 [Alt+F7] 組合鍵，執行此腳本；
common.py: 通用變量和函數定義；
pclntbl.py: 解析 pclntab(PC Line Table);
strings.py: 解析 strings 和 string pointers；
moduldata.py: 解析 firstmoduledata；
types_builder.py: 解析所有 types ；
itab.py: 解析 itab(Interface Table)；
另外， str_ptr.py 可以通過手動指定字元串指針資料的起始、結束位置來解析字元串指針。
工具下載下傳
廣大開發人員可以使用下列指令将該工具源碼克隆至本地：
git clone https://github.com/0xjiayu/go_parser.git 複制
注意事項
此分支由 Python2 版的 IDAPython API 編寫，隻在 IDAPro v7.2/v7.0 上測試過，其他的 IDA 版本未經測試；
strings 解析子產品從 golang_loader_assist 移植過來，我自己又增加了 string pointers 解析的功能，目前隻支援 x86 架構。
項目位址
Go_Parser：https://github.com/0xjiayu/go_parser
參考資料
https://www.pnfsoftware.com/blog/analyzing-golang-executables/
https://rednaga.io/2016/09/21/reversing_go_binaries_like_a_pro/
http://home.in.tum.de/~engelke/pubs/1709-ma.pdf
https://www.kitploit.com/2020/11/goparser-yet-another-golang-binary.html
