关于Windows下go编译exe容易误报病毒的想法。

[moqsien]

go语言官方的解释：https://go.dev/doc/faq#virus

1. 考虑引入CGO，通过CGO的跨平台编译方案，看看能否解决或者改善此问题。
2. osslsigncode, 见reddit。
3. garble, 见reddit。
4. 另一个windows免杀工具: https://github.com/awsaaaq/GoBP

觉得还是garble比较简单，youtube也有视频演示：https://www.youtube.com/watch?v=dlxqKXKMCTk
另外，gowails也在用：https://wails.io/docs/guides/obfuscated/
所以，应该无需担心会有太多不确定的问题。

[zzhaolei]

根据 reddit 上的讨论，自签名证书似乎可以解决误报病毒的问题。

Windows 自签名方案

我手上没有 Windows 的机器，暂时无法验证这个方案。

[zzhaolei]

引入 cgo 应该是解决不了问题的，而且可能会导致跨平台编译时有问题，不建议引入 cgo

[moqsien]

帖子里似乎没有提到go？

[zzhaolei]

这篇帖子就是讨论的go在windows上的误报问题，帖子里也提到了在Linux上可以通过 osslsigncode 来为编译后的win二进制签名

[moqsien]

好吧，我没仔细看看。晚点瞅瞅。

[zzhaolei]

还有这个混淆构建工具，评论也有人说能解决误报，但是我觉得最好还是自签名的方式，签名即说明程序是正常程序

[moqsien]

windows binary的osslsigncode签名功能已经在gobuilder中实现，并应用在vmr的编译过程中。
https://github.com/gvcgo/gobuilder

@zzhaolei