二进制文件搜索特征串的问题-求助问答-看雪-安全社区|安全招聘|kanxue.com

limee

2021-3-15 11:12

3110

假设二进制文件只有唯一特征串b'PYTHON',我如何分段读入找到
这个特征串的索引位置呢？
假设我读入的缓冲是1024字节，
很有可能我的特征串在2个缓冲区的
分界位置上。

缓冲1读入的是 b'任意字节PYH'
缓冲2读入的是b'HON任意字节'
这样会导致文件内存在b'PYTHON'，
而执行脚本搜索不到。
这个问题应该如何解决？

收藏・0

免费・0

支持

最新回复 (2)
剁辣椒炒肉雪币： 575 活跃值： (561) 能力值： ( LV3，RANK：20 ) 在线值：发帖 7 回帖 41 粉丝 1 关注私信	剁辣椒炒肉 2 楼把两个缓冲区合并 2021-3-15 11:53 0
Mxixihaha 雪币： 4200 活跃值： (4178) 能力值： ( LV2，RANK：10 ) 在线值：发帖 65 回帖 591 粉丝 18 关注私信	Mxixihaha 3 楼每次读入1024 之后把文件下次读取的偏移位置向前移一个 PYTHON 字符串长度的位置再读取第二次1024长度就可以了. 最后于 2021-3-15 12:50 被Mxixihaha编辑，原因： 2021-3-15 12:50 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

limee

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
剁辣椒炒肉雪币： 575 活跃值： (561) 能力值： ( LV3，RANK：20 ) 在线值：发帖 7 回帖 41 粉丝 1 关注私信	剁辣椒炒肉 2 楼把两个缓冲区合并 2021-3-15 11:53 0
Mxixihaha 雪币： 4200 活跃值： (4178) 能力值： ( LV2，RANK：10 ) 在线值：发帖 65 回帖 591 粉丝 18 关注私信	Mxixihaha 3 楼每次读入1024 之后把文件下次读取的偏移位置向前移一个 PYTHON 字符串长度的位置再读取第二次1024长度就可以了. 最后于 2021-3-15 12:50 被Mxixihaha编辑，原因： 2021-3-15 12:50 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复