我正在尝试通过在 Linux 上使用 binfmt_misc 注册一个特定程序来运行包含魔数(Magic Number)的二进制文件。
这是通过回显以下格式的字符串来完成的:
:name:type:offset:magic:mask:interpreter:flags
Linux 内核文档在 Documentation/binfmt_misc 中提供了该字符串的几个示例:
:i386:M::\x7fELF\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x03:\xff\xff\xff\xff\xff\xfe\xfe\xff\xff\xff\xff\xff\xff\xff\xff\xff\xfb\xff\xff:/bin/em86:
:i486:M::\x7fELF\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x06:\xff\xff\xff\xff\xff\xfe\xfe\xff\xff\xff\xff\xff\xff\xff\xff\xff\xfb\xff\xff:/bin/em86:
:DEXE:M::\x0eDEX::/usr/bin/dosexec:
:DOSWin:M::MZ::/usr/local/bin/wine:
我感兴趣的魔数(Magic Number)在 emacs 的十六进制模式中显示为 01eb
:
00000000: 0000 01eb 0000 4d8f 0000 09a0 0000 0314 ......M.........
到目前为止,我有:
:nine:M:$OFFSET:$MAGIC::/home/robb/nine/nine:
但我不确定我需要用什么值替换 $OFFSET
和 $MMAGIC
。
最佳答案
它从文件中的第 3 个字节开始。字节偏移量从零开始,所以 $OFFSET
应该是 2。
你的01eb
需要十六进制编码,所以$MAGIC
是\x01\xeb
。您的 shell 可能需要在每个 \x
之前添加一个额外的反斜杠以对其进行转义。
关于linux - 将 hexdump 转换为字节序列,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/6902302/