Python中十六进制地址到字节序列转换的正确姿势与常见误区

# 验证字节表示的等价性
print(b'\x40' == b'@')  # True
print(b'\x6f' == b'o')  # True
print(b'\x09' == b'\t')  # True

import binascii

addr_hex_str = '0x7ffd6fa90940'[2:] # 移除'0x'前缀
# 为了得到8字节，这里假设用户可能尝试补齐，但实际上这会改变原始地址的含义
# 如果原始地址是6字节，直接unhexlify会得到6字节
# 如果想得到8字节，需要先将整数转换为定长十六进制字符串
# 假设我们想处理 '7ffd6fa90940' 这个序列
addr_bytes_big_endian = binascii.unhexlify(addr_hex_str)
print(f"[DEBUG] binascii.unhexlify: {addr_bytes_big_endian}")
# 输出: b'\x7f\xfd\x6f\xa9\x09@' (注意：这里是6字节，因为原始十六进制字符串是12位，即6字节)
# 如果想要8字节，需要先将数字补齐到16位十六进制字符串
# 例如，0x7ffd6fa90940 作为一个64位整数，其十六进制表示是 '00007ffd6fa90940'
addr_padded_hex_str = '0000' + addr_hex_str # 补齐到16位十六进制字符串
addr_bytes_padded_big_endian = binascii.unhexlify(addr_padded_hex_str)
print(f"[DEBUG] binascii.unhexlify (padded): {addr_bytes_padded_big_endian}")
# 输出: b'\x00\x00\x7f\xfd\x6f\xa9\x09@'

import pwnlib.util.packing

addr_int = 0x7ffd6fa90940

# 使用 p64 打包为64位小端序字节
addr_p64 = pwnlib.util.packing.p64(addr_int, endian='little')
print(f"[DEBUG] pwnlib.util.packing.p64 (little-endian): {addr_p64}")
# 输出: b'@\t\xa9o\xfd\x7f\x00\x00'

# 使用 pack 函数，指定字长和端序
addr_pack = pwnlib.util.packing.pack(addr_int, word_size=64, endianness='little')
print(f"[DEBUG] pwnlib.util.packing.pack (little-endian): {addr_pack}")
# 输出: b'@\t\xa9o\xfd\x7f\x00\x00'

import struct

addr_int = 0x7ffd6fa90940

# 使用 struct.pack
# 格式字符串 '@P' 的含义：
# '@' 表示使用本地字节序和对齐方式。在大多数x86/x64系统上，这意味着小端序。
# 'P' 表示一个 'void *' 类型，它会根据平台自动调整为合适的指针大小（例如，在64位系统上是8字节）。
packed_addr = struct.pack("@P", addr_int)
print(f"[DEBUG] struct.pack('@P'): {packed_addr}")
# 输出: b'@\t\xa9o\xfd\x7f\x00\x00'

# 或者直接使用 'P'，通常也会是本地字节序
packed_addr_P = struct.pack("P", addr_int)
print(f"[DEBUG] struct.pack('P'): {packed_addr_P}")
# 输出: b'@\t\xa9o\xfd\x7f\x00\x00'

# 如果需要明确指定小端序，可以使用 '<Q' (小端序，unsigned long long，8字节)
packed_addr_little_endian = struct.pack("<Q", addr_int)
print(f"[DEBUG] struct.pack('<Q'): {packed_addr_little_endian}")
# 输出: b'@\t\xa9o\xfd\x7f\x00\x00'

# 验证其与期望的字节序列是否一致
expected_bytes = b'\x40\x09\xa9\x6f\xfd\x7f\x00\x00'
print(f"[DEBUG] struct.pack结果与预期一致: {packed_addr == expected_bytes}")
# 输出: True