能否通过Go链接器向Mach-O二进制__TEXT段添加额外节？

给Go编译生成的Mach-O二进制__TEXT段添加自定义节完全可行，不需要魔改Go工具链，以下是两种生产环境可用的方案，适配MacOS root特权守护进程的签名校验要求。

方案1：编译阶段透传链接器参数（推荐） #

Go构建链路支持通过-ldflags参数把自定义选项透传给系统原生ld链接器，直接复用ld的-sectcreate能力插入目标节：

• 带cgo依赖的项目默认走外部链接流程，直接执行以下构建命令即可，以插入__TEXT,__info_plist节为例：

go build -ldflags="-extldflags '-sectcreate __TEXT __info_plist ./Info.plist'" ./cmd/your_daemon_entry

• 无cgo依赖的项目默认使用Go内置链接器，需要强制切换到外部链接模式，命令调整为：

go build -ldflags="-linkmode=external -extldflags '-sectcreate __TEXT __info_plist ./Info.plist'" ./cmd/your_daemon_entry

构建完成后执行otool -l 输出的二进制路径校验，在__TEXT段的节列表中能看到对应新增项即为操作成功。

方案2：构建后置注入节 #

如果不想调整原有构建命令，或者需要给已编译完成的二进制加节，可以直接用MacOS自带的segedit工具操作Mach-O结构，示例命令：

segedit -insert __TEXT __info_plist < ./Info.plist ./原二进制路径 -output ./处理后二进制路径

该方式不需要重新编译项目，适合在CI/CD流水线的后置步骤处理构建产物。

落地注意事项 #

• 节插入操作必须放在代码签名步骤之前执行，Mach-O结构变更后原有签名会直接失效，处理完成后需要重新签名
• 写入__info_plist节的内容必须是标准格式的plist文件，不要带BOM头或多余冗余字节，否则系统读取守护进程配置时会解析失败
• 如需插入其他自定义节到__TEXT段，仅需替换上述命令中的节名、对应内容文件路径即可，操作逻辑完全通用

内容的提问来源于stack exchange，提问作者fsctl