Agent Skills
› zhaoxuya520/reverse-skill
› go-rust-reverse
go-rust-reverse
GitHub用于剥离符号的Go和Rust二进制逆向工程，涵盖运行时识别、元数据恢复及反编译。
触发场景
分析被剥离符号的Go恶意软件或工具
逆向Rust发行版二进制文件
需要从panic字符串或运行时特征推断逻辑
安装
npx skills add zhaoxuya520/reverse-skill --skill go-rust-reverse -g -y
SKILL.md
Frontmatter
{
"name": "go-rust-reverse",
"description": "Use for reverse engineering stripped Go and Rust binaries including runtime recognition, pclntab\/moduel data recovery, panic strings, and idiomatic decompilation recovery."
}
Go / Rust Binary Reverse Engineering
ACTION REQUIRED（读完后立刻执行）
NOW: 读取../field-journal/precedent-reverse.mdNOW: 确认样本为 Go/Rust 编译产物（file/字符串/运行时特征）NEXT: GoReSym / 相关插件是否可用ACT: 运行时识别 → 符号/元数据恢复 → 业务逻辑
适用场景
- 剥离符号的 Go 恶意软件/工具
- Rust 发行二进制、panic 字符串驱动分析
- 与通用 ida/ghidra 互补的语言专用方法
工作流
Go
□ 识别 go.buildid、runtime 符号残留、pclntab
□ GoReSym / redress / IDA Go 插件恢复函数名
□ 注意 interface、slice、string 结构在反编译中的形态
□ 网络/加密库路径：crypto/* net/http
Rust
□ panic 字符串、rust_begin_unwind、crate 路径暗示
□ 范型实例化导致的代码膨胀；先定位字符串 xref
□ 异步/tokio 状态机需结合交叉引用
动态
□ 仍可用 Frida；注意 Go 栈与调度
□ 优先日志与配置字符串驱动断点
工具链
| 工具 | 用途 |
|---|---|
| GoReSym | Go 元数据 |
| IDA/Ghidra + Go/Rust 插件 | 反编译 |
| radare2 | 快速字符串 |
| strings / rabin2 | 分诊 |
参考
references/go-rust-notes.md../reverse-engineering/go-reverse.md../ida-reverse/../ghidra-reverse/- seed:
field-journal/seed-002_go-malware-stripped.md
路由上下文
上游: MASTER R33
下游: 恶意样本流程 malware-analysis；通用 RE reverse-engineering
任务完成自检
- 是否恢复关键函数名或等价映射？
- 是否标注语言运行时证据？
- Checklist？
版本历史
- b8ae07d 当前 2026-07-19 23:09
