Question

我通常从崩溃日志中分析一些十六进制转储，这个十六进制转储属于一些非常复杂的数据结构。

如果gdb有一些方便的命令将hexdump转换为数据结构，那么我就会徘徊。

例如，我得到了一些hexdump 0xAAABBCCDDEEFF，有没有办法将它转换回数据结构？

例如：

p ((struct very_complcate_structure)(0xAABBCCDDEEFF)).u.flag.a

谢谢！

Answer 1

我得到了一些hexdump 0xAAABBCCDDEEFF

诀窍是将这些值放入正在运行的进程的内存中。为此编写一个小辅助程序可能很有用。

例如，假设您有一个数据包的十六进制转储，并且远程服务器打印出该数据包，然后崩溃。（通常的调试方法是使远程服务器转储core，然后调试core - 这将允许您调试比使用＆＃34调试更多的问题。记录＆＃34;接近，但我离题了。

所以我们编写一个这样的帮助程序（使用this answer）：

#include <string.h>
#include <sstream>
#include <iostream>

#include "packet.h"   // "complicated" packet structure defined here.

int main(int argc, char *argv[]) {
  struct packet pkt;
  static const int num_ints = ((sizeof(pkt) + sizeof(int) - 1) & ~(sizeof(int) - 1)) / sizeof(int);

  for (int j = 1; j < argc; j++) {
    memset(&pkt, 0, sizeof(pkt));  // start in clean state

    // chop input string into 8-char chunks
    std::string s = argv[j];
    for (int k = 0; k < num_ints && k < (s.size() / 8) + 1 ; k++) {
      std::stringstream ss;
      ss << std::hex << s.substr(8 * k, 8);

      unsigned int x;
      ss >> x;
      ((unsigned int *)&pkt)[k] = x;
    }
    std::cout << std::endl;  // break here.
  }
}

现在使用g++ -g helper.cc -o helper编译此程序，并使用

运行它

gdb -q ./helper AAABBCCDDEEFF....

在第24行设置断点（＆＃34;在此处断开＆＃34;行），并使用print pkt检查已解码的数据包。

如何将十六进制数据转换为gdb

1 个答案: