linux - 将 hexdump 转换为字节序列

Question

我正在尝试通过在 Linux 上使用 binfmt_misc 注册一个特定程序来运行包含魔数(Magic Number)的二进制文件。

这是通过回显以下格式的字符串来完成的:

:name:type:offset:magic:mask:interpreter:flags

Linux 内核文档在 Documentation/binfmt_misc 中提供了该字符串的几个示例:

:i386:M::\x7fELF\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x03:\xff\xff\xff\xff\xff\xfe\xfe\xff\xff\xff\xff\xff\xff\xff\xff\xff\xfb\xff\xff:/bin/em86:
:i486:M::\x7fELF\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x06:\xff\xff\xff\xff\xff\xfe\xfe\xff\xff\xff\xff\xff\xff\xff\xff\xff\xfb\xff\xff:/bin/em86:
:DEXE:M::\x0eDEX::/usr/bin/dosexec:
:DOSWin:M::MZ::/usr/local/bin/wine:

我感兴趣的魔数(Magic Number)在 emacs 的十六进制模式中显示为 01eb:

00000000: 0000 01eb 0000 4d8f 0000 09a0 0000 0314  ......M.........

到目前为止，我有:

:nine:M:$OFFSET:$MAGIC::/home/robb/nine/nine:    

但我不确定我需要用什么值替换 $OFFSET 和 $MMAGIC。

Answer 1

它从文件中的第 3 个字节开始。字节偏移量从零开始，所以 $OFFSET 应该是 2。

你的01eb需要十六进制编码，所以$MAGIC是\x01\xeb。您的 shell 可能需要在每个 \x 之前添加一个额外的反斜杠以对其进行转义。