golang 如何删除二进制文件中的源码路径信息

方法

go v1.13 go build 新增 -trimpath参数，不用以前那么麻烦了。

➜  awesomeProject CGO_ENABLED=0 go build -v -a -ldflags="-w -s" -trimpath \
    -o ./hello_word hello_word.go
➜  awesomeProject strings hello_word|grep src
➜  awesomeProject 

#之前
➜  awesomeProject go tool objdump hello_word
TEXT go.buildid(SB)
.....
TEXT main.main(SB) /Users/xxxx/go/src/awesomeProject/hello_word.go
  hello_word.go:3	0x104e580		65488b0c2530000000	MOVQ GS:0x30, CX
  hello_word.go:3	0x104e589		483b6110		CMPQ 0x10(CX), SP
  hello_word.go:3	0x104e58d		763b			JBE 0x104e5ca
  hello_word.go:3	0x104e58f		4883ec18		SUBQ $0x18, SP
  hello_word.go:3	0x104e593		48896c2410		MOVQ BP, 0x10(SP)
  hello_word.go:3	0x104e598		488d6c2410		LEAQ 0x10(SP), BP
  hello_word.go:4	0x104e59d		e89e50fdff		CALL runtime.printlock(SB)
  hello_word.go:4	0x104e5a2		488d059eef0100		LEAQ go.string.*+2759(SB), AX
  hello_word.go:4	0x104e5a9		48890424		MOVQ AX, 0(SP)
  hello_word.go:4	0x104e5ad		48c74424080d000000	MOVQ $0xd, 0x8(SP)
  hello_word.go:4	0x104e5b6		e8b559fdff		CALL runtime.printstring(SB)
  hello_word.go:4	0x104e5bb		e80051fdff		CALL runtime.printunlock(SB)
  hello_word.go:5	0x104e5c0		488b6c2410		MOVQ 0x10(SP), BP
  hello_word.go:5	0x104e5c5		4883c418		ADDQ $0x18, SP
  hello_word.go:5	0x104e5c9		c3			RET
  hello_word.go:3	0x104e5ca		e8f184ffff		CALL runtime.morestack_noctxt(SB)
  hello_word.go:3	0x104e5cf		ebaf			JMP main.main(SB)
  :-1			0x104e5d1		cc			INT $0x3
  :-1			0x104e5d2		cc			INT $0x3
# 重新编译
➜  awesomeProject CGO_ENABLED=0 go build -v -a -ldflags="-w -s" \
    -gcflags=-trimpath=/Users/xxxx/go/src \
    -asmflags=-trimpath=/Users/xxxx/src \
    -o ./hello_word hello_word.go
runtime/internal/sys
runtime/internal/atomic
internal/cpu
runtime/internal/math
internal/bytealg
runtime
command-line-arguments
➜  awesomeProject
# 或者
➜  awesomeProject CGO_ENABLED=0 go build -v -a -ldflags="-w -s" \
    -gcflags=-trimpath=$GOPATH/src \
    -asmflags=-trimpath=$GOPATH/src \
    -o ./hello_word hello_word.go
runtime/internal/sys
runtime/internal/atomic
internal/cpu
runtime/internal/math
internal/bytealg
runtime
command-line-arguments
➜  awesomeProject
# 效果
➜  awesomeProject go tool objdump hello_word
TEXT go.buildid(SB)
.....
TEXT main.main(SB) awesomeProject/hello_word.go
  hello_word.go:3	0x104e580		65488b0c2530000000	MOVQ GS:0x30, CX
  hello_word.go:3	0x104e589		483b6110		CMPQ 0x10(CX), SP
  hello_word.go:3	0x104e58d		763b			JBE 0x104e5ca
  hello_word.go:3	0x104e58f		4883ec18		SUBQ $0x18, SP
  hello_word.go:3	0x104e593		48896c2410		MOVQ BP, 0x10(SP)
  hello_word.go:3	0x104e598		488d6c2410		LEAQ 0x10(SP), BP
  hello_word.go:4	0x104e59d		e89e50fdff		CALL runtime.printlock(SB)
  hello_word.go:4	0x104e5a2		488d059eef0100		LEAQ go.string.*+2759(SB), AX
  hello_word.go:4	0x104e5a9		48890424		MOVQ AX, 0(SP)
  hello_word.go:4	0x104e5ad		48c74424080d000000	MOVQ $0xd, 0x8(SP)
  hello_word.go:4	0x104e5b6		e8b559fdff		CALL runtime.printstring(SB)
  hello_word.go:4	0x104e5bb		e80051fdff		CALL runtime.printunlock(SB)
  hello_word.go:5	0x104e5c0		488b6c2410		MOVQ 0x10(SP), BP
  hello_word.go:5	0x104e5c5		4883c418		ADDQ $0x18, SP
  hello_word.go:5	0x104e5c9		c3			RET
  hello_word.go:3	0x104e5ca		e8f184ffff		CALL runtime.morestack_noctxt(SB)
  hello_word.go:3	0x104e5cf		ebaf			JMP main.main(SB)

trimpath说明

-trimpath prefix
 Remove prefix from recorded source file paths.

补充：Go 编译时去除 bin 文件中的编译路径 GOPATH 信息

问题原因

当 golang 程序 panic，或者通过 runtime.Caller(0) 获取当前出错的文件位置作为日志记录时，会暴露程序编译机器上的项目路径、以及账户，不如下面这些信息, 这些信息我们并不想让对方看到。

panic: oh! no!
goroutine 1 [running]:
main.main()
        /Users/jerry/go/src/demo/panic_demo/main.go:10 +0x64

问题现象

当我们通过 strings panic_demo | grep /Users 静态分析golang 编译后的二进制就可以得到完整的源码路径信息：

/Users/jerry/go/src/demo/panic_demo/main.go
/Users/jerry/go/src/demo/panic_demo/main.go
/Users/jerry/go/src/demo/panic_demo

这些信息我们可能并不想让对方知道, 所以我们需要对这些信息进行处理, 剔除这些信息。

解决方式

在编译是通过传入以下参数来剔除

go build -gcflags=-trimpath=${GOPATH}-asmflags=-trimpath=${GOPATH}

更彻底的方式

go build -gcflags=-trimpath=$GOPATH -asmflags=-trimpath=$GOPATH -ldflags "-w -s"

处理完后显示是这个样子，不带 ${GOPATH}信息也不影响正常的堆栈信息。

panic: oh! no!
goroutine 1 [running]:
main.main()
        src/demo/myssl_demo/getcert_demo.go:10 +0x64

以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。如有错误或未考虑完全的地方，望不吝赐教。