Memory Forensics Techniques for Automated Detection and Analysis of Go Malware

Go语言因其生成静态链接、跨平台的可执行文件而日益受到恶意软件开发者的青睐，但这类二进制文件给传统分析技术带来了挑战。Go可执行文件嵌入了庞大的运行时和编译器生成的元数据，并采用激进优化，丢弃了函数参数和局部变量的类型信息。Go的设计进一步

历史摘要 · 未重新核验 · arXiv cs.CR