Golang プログラムを逆コンパイルから保護するにはどうすればよいですか?-Golang-php.cn

Golang プログラムを逆コンパイルから保護するにはどうすればよいですか?

WBOY

リリース： 2024-04-03 09:39:01

オリジナル

1038 人が閲覧しました

Golang プログラムの逆コンパイル保護対策には、GoBuild を使用した中間ファイルのコンパイルと暗号化が含まれます。 ScyllaDB を使用して、暗号化されたデータを難読化データ型 (EDT) 列に保存し、それを復号して実行時に実行します。

Golang プログラムを逆コンパイルから保護するにはどうすればよいですか?

Golang プログラム逆コンパイル保護ガイド

逆コンパイルとは、コンパイルされたマシンコードをリバースエンジニアリングしてソースコードプロセスを取得することです。 Golang プログラムのネイティブコンパイルでは、インタープリタ型言語よりも逆コンパイルが難しくなりますが、ソースコードの盗難や違法な変更を防ぐためには、追加の保護が依然として必要です。

GoBuild 保護を使用する

GoBuild は、逆コンパイル保護を提供する Go 言語ツールです。

import "github.com/uudashr/gob"

func main() {
    gob.Compile("main.go")
}

ログイン後にコピー

Go ソースファイルを中間ファイルにコンパイルします。
中間ファイルを暗号化します。
Go コンパイラーに統合された gob ランタイムを使用して、暗号化されたファイルを実行します。

ScyllaDB の使用

ScyllaDB は、暗号化されたデータを保存するためのセキュリティメカニズムとして「あいまいなデータ型」(EDT) を提供する NoSQL データベースです。 Golang アプリケーションの場合、ScyllaDB は次のように使用できます。

import "github.com/scylladb/go-cql"

func main() {
    cluster := cql.NewCluster("127.0.0.1")
    session, err := cluster.CreateSession()
    if err != nil {
        panic(err)
    }
    session.Query(`
        CREATE TABLE example (
            id INT PRIMARY KEY,
            data TEXT,
            edtBytes EDT
        ) WITH CLUSTERING ORDER BY (data ASC)
    `).Exec()
    _ = session.Close()
}

ログイン後にコピー

EDT 列を含む ScyllaDB テーブルを作成します。
Go コードをバイトコードにコンパイルします。
バイトコードをEDT列に格納します。
EDT データを復号化し、実行時に実行します。

実際的なケース: Web アプリケーションの保護

Golang Web アプリケーションがあり、そのソースコードが逆コンパイルされるのを防ぎたいとします。次のように GoBuild または ScyllaDB を使用できます:

GoBuild:

// main.go
package main

import (
    "github.com/uudashr/gob"
    "net/http"
)

func main() {
    gob.Compile("main.go")
}

func handler(w http.ResponseWriter, r *http.Request) {
    // Web应用程序逻辑
}

ログイン後にコピー

コンパイルと暗号化:

$> gob compile main.go

ログイン後にコピー

ScyllaDB :

// main.go
package main

import (
    "database/sql"
    "github.com/scylladb/go-cql"
)

func main() {
    db, err := sql.Open("cassandra", "127.0.0.1:9042")
    if err != nil {
        panic(err)
    }
    _, err = db.Exec(`
        INSERT INTO example (id, data, edtBytes)
        VALUES (1, ?, ?)
    `, []byte("Golang code"), []byte("Encrypted data"))
    if err != nil {
        panic(err)
    }
    db.Close()
}

ログイン後にコピー

これらの方法により、攻撃者の Golang プログラムに対する保護を強化し、逆コンパイルによるソースコードの盗用や変更を防ぐことができます。

以上がGolang プログラムを逆コンパイルから保護するにはどうすればよいですか?の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。