提问：在 Linux 环境中运行的 go 二进制文件， 可以用什么工具 hook 呢

[lzy250]

已经通过 IDA 反编译拿到了函数名，但实在不知道还后续该如何 hook ，有哪位师傅能给点提示吗？

[yuan1028]

dlv

[lzy250]

@yuan1028 我试下。

[virusdefender]

gdb 或者 dlv 之类的调试器，其他的就是偏代码注入的，可以参考下 https://github.com/bytedance/Elkeid/tree/main/rasp/golang

[ysc3839]

inline hook

[moooonb]

frida ,ebpf (bcc)

[learningman]

ptrace 呗，go 除了默认静态链接没啥不同的，就是一堆 runtime 调用比较乱，还有内置的 strip 不掉的符号

[lzy250]

感谢，我再去试下上面的方式，有结论了 append 。

[smartdone]

frida

[lzy250]

打断点已经找到了这个 locals 对应的值，但是通过 set 无法修改这个结构体中变量的值， 请教下 dlv 是不能修改某个变量的值吗？
@yuan1028

[lzy250]

修改 int 类型的可以成功，但是修改字符串类型时就报错了。
Command failed: literal string can not be allocated because function calls are not allowed without using 'call'

[lzy250]

@lzy250 Delve 的 Set 仅允许数字类型和指针。。。https://pkg.go.dev/github.com/go-delve/delve/service/rpc2#RPCServer.Set

[yuan1028]

@lzy250 是的… dlv 我也是 debug 用的多，没用过 set 修改变量

[lzy250]

@yuan1028 我明天再试下 ptrace 。