debug/elf 打不开二进制主因是非 elf 格式、文件损坏或 stripped 后缺失符号表；需用 file/readelf 验证格式，优先查 .dynsym 而非 .symtab，解析时防索引越界，并配合 dwarf 调试信息定位源码行号。
Go 读 ELF 文件时 debug/elf 打不开二进制？检查文件类型和权限
不是所有“可执行文件”都是标准 ELF 格式，debug/elf 会直接拒绝非 ELF 或损坏头的文件。常见错误是传入了 stripped 的静态链接二进制（比如用 upx 压缩过）、macOS 的 Mach-O、Windows 的 PE，或者只是普通文本文件。
实操建议：
立即学习“go语言免费学习笔记（深入）”；
- 先用系统命令确认：
file ./mybin输出必须含ELF字样；readelf -h ./mybin能正常打印头部才算合格输入 - Go 中打开前加判断：
if f, err := os.Open(path); err != nil { ... } else { defer f.Close(); elfFile, err := debug/elf.New(f) }—— 注意debug/elf.New不接受 *os.File 的指针偏移，必须从开头读 - 如果文件被 strip 过（
strip -s），符号表（.symtab）可能已删除，但.dynsym通常还在；别一看到nil就以为没符号
用 elf.File.Symbols() 读不到函数名？优先查 .dynsym 和 Section.SymbolTable()
Symbols() 只读 .symtab，而 Go 编译出的二进制默认不带它（go build -ldflags="-s -w" 会彻底去掉），真正保留动态符号的是 .dynsym。这也是为什么你调 Symbols() 返回空切片却用 readelf -s 能看到一堆符号。
实操建议：
立即学习“go语言免费学习笔记（深入）”；
- 手动定位
.dynsym段：dynSymSec := elfFile.Section(".dynsym")，再用dynSymSec.SymbolTable()解析 - 注意
SymbolTable()返回的[]*elf.Symbol中，Symbol.Name是字符串，但Symbol.Value是虚拟地址（VMA），不是文件偏移；要映射到源码行号得结合.debug_line（这需要额外加载 DWARF） - Go 1.20+ 的
debug/elf支持Symbol.Version，但多数 Go 二进制里版本信息为空，别依赖它过滤导出函数
解析符号时 panic: "invalid symbol index"？检查符号索引是否越界或段未加载
典型错误信息：panic: invalid symbol index 1234。这不是你的代码写错了，而是 SymbolTable() 内部在遍历符号数组时发现某个 st_name 指向了字符串表（.strtab 或 .dynstr）之外的位置。
实操建议：
立即学习“go语言免费学习笔记（深入）”；
- 先确认字符串表是否存在且非空：
strtab := elfFile.Section(".dynstr"); if strtab == nil { ... } - 不要直接用
symbol.Name，改用symbol.NameBytes()+string()并做边界检查；Name()内部会无条件查表，一旦索引错就 panic - 某些加壳或混淆工具会故意填充非法符号索引，此时应跳过该条目：
if sym.StName >= uint32(len(strData)) { continue }
想获取函数地址对应的源码位置？debug/elf 不够，必须配合 debug/dwarf
debug/elf 只能告诉你某个符号在内存中的地址（Symbol.Value），但没法告诉你它定义在 main.go:42。这个能力在 DWARF 调试信息里，而 Go 默认不嵌入完整 DWARF（go build 会删掉 .debug_* 段，除非加 -gcflags="all=-N -l"）。
实操建议：
立即学习“go语言免费学习笔记（深入）”；
- 构建时保留调试信息：
go build -gcflags="all=-N -l" -ldflags="-compressdwarf=false" . - 加载 DWARF：
dwarfData, err := elfFile.DWARF()，然后用dwarfData.Reader()遍历DW_TAG_subprogram条目 - 地址匹配靠
Entry.AttrField(dwarf.AttrLowPc)，但注意 Go 的内联函数会让一个源码位置对应多个 PC 范围，别只比对单点
符号表能读出来，不代表能准确定位到行号——DWARF 是独立于 ELF 符号的存在，而且 Go 编译器对它的处理比 C/C++ 更激进。漏掉 -compressdwarf=false 或没开 -N -l，后面所有源码映射逻辑都白搭。
