Go / Rust Binary Reverse Engineering

ACTION REQUIRED（读完后立刻执行）

1. NOW: 读取 ../field-journal/precedent-reverse.md
2. NOW: 确认样本为 Go/Rust 编译产物（file/字符串/运行时特征）
3. NEXT: GoReSym / 相关插件是否可用
4. ACT: 运行时识别 → 符号/元数据恢复 → 业务逻辑

适用场景

• 剥离符号的 Go 恶意软件/工具
• Rust 发行二进制、panic 字符串驱动分析
• 与通用 ida/ghidra 互补的语言专用方法

工作流

Go