Golang中剥离符号的差异问题 - SO提问

Golang中剥离符号的差异问题 - SO提问 你好，可以看一下这个 Stack Overflow 问题吗？我们正在尝试创建一个剥离了符号的二进制文件，但不确定该如何进行。谢谢！

4 回复

看起来这个问题已经在Stack Overflow上得到了解答。

更多关于Golang中剥离符号的差异问题 - SO提问的实战系列教程也可以访问 https://www.itying.com/category-94-b0.html


那里的答案并不明确。我在同一台机器上用两种方式去除空白字符——为什么我得到了不同的结果？Go的方式不就是简单地包装了strip函数吗？如果不是，那它到底做了什么？

我明白你的意思。我并非剥离二进制文件的专家，但如果Go和strip工具的结果不同，那么这两个工具显然使用了不同的策略。也许在Stack Overflow上发布答案的人可以帮助解决这个问题。

但为什么这个观察结果会阻碍你继续实现你的目标呢？

（我这样问是因为我们可能面临一个XY问题。）

通常有多种方法可以实现一个目标。如果你需要最大程度的压缩，可以看看upx（免责声明：我从未使用过这个工具，无法对其发表任何评论。）

在Golang中剥离符号主要有两种标准方法，具体差异如下：

1. 使用 go build -ldflags="-s -w"

这是最常用的方法，通过链接器标志移除调试符号和DWARF信息：

// 编译时剥离符号
go build -ldflags="-s -w" -o myapp main.go

// 验证符号是否被移除
file myapp
strip -S myapp  # 会显示"没有要剥离的节"

效果：

  • -s：移除符号表
  • -w：移除DWARF调试信息
  • 二进制文件大小减少约20-30%

2. 使用外部 strip 工具

先编译后使用系统strip工具：

// 先正常编译
go build -o myapp main.go

// 使用strip工具剥离
strip --strip-all myapp  # Linux/macOS
# 或
strip -s myapp

关键差异对比

# 测试不同方法的效果
go build -o normal main.go
go build -ldflags="-s -w" -o ldflags main.go
go build -o strip_normal main.go && strip --strip-all strip_normal

# 查看文件大小
ls -lh normal ldflags strip_normal

# 检查符号表
nm normal 2>/dev/null | wc -l
nm ldflags 2>/dev/null | wc -l
nm strip_normal 2>/dev/null | wc -l

# 检查DWARF信息
readelf -S normal | grep debug
readelf -S ldflags | grep debug

实际示例

// main.go
package main

import "fmt"

func main() {
    fmt.Println("Hello, stripped binary!")
}

// 编译脚本 build.sh
#!/bin/bash
echo "1. 正常编译:"
go build -o app_normal main.go
du -h app_normal

echo "\n2. 使用ldflags编译:"
go build -ldflags="-s -w" -o app_ldflags main.go
du -h app_ldflags

echo "\n3. 编译后strip:"
go build -o app_strip main.go
strip --strip-all app_strip
du -h app_strip

注意事项

  1. -ldflags="-s -w" 是Go原生方法，确保与Go工具链完全兼容
  2. 外部strip可能破坏Go运行时，特别是对ELF格式的处理
  3. 无法恢复：剥离后的二进制无法用于调试
  4. CGO影响：如果使用CGO，符号剥离会更复杂
// 生产环境推荐做法
// Makefile
.PHONY: build
build:
    CGO_ENABLED=0 go build \
        -ldflags="-s -w -X main.Version=$(VERSION)" \
        -trimpath \
        -o dist/app \
        ./cmd/app

对于大多数Go项目，直接使用 go build -ldflags="-s -w" 是最安全可靠的方法。

回到顶部