xxd с 64-битными адресами

Question

xxd с 64-битными адресами

Вы можете поместить inotify watch в каталог, который будет содержать файл ядра. Демонстрация:

/tmp$ { ulimit -c unlimited; exec sleep 9999; } &
[1] 25646
/tmp$ kill -QUIT %1                              
[1]  + 25646 quit (core dumped)  { ulimit -c unlimited; exec sleep 9999; }

И в другом терминале:

$ inotifywait -e close_write /tmp
Setting up watches.
Watches established.
/tmp/ CLOSE_WRITE,CLOSE core

Эта последняя строка, сообщающая о событии CLOSE_WRITE, выдается, когда файл ядра полностью записан.

В качестве альтернативы, Linux позволяет настраивать генерацию файлов ядра. Это общесистемная настройка и требует доступа root, поэтому она может подойти или не подойти для вашего сценария. Для этого нужно установить kernel.core_pattern ioctl, указывающий на программу, которая будет получать содержимое ядра на стандартный вывод. Игрушечная программа может быть

#!/bin/sh
cat >"/var/cores/$1-$2-$3.core"
# Do whatever you want now that the core file has been written
echo "/var/cores/$1-$2-$3.core" | mail -s "$4 dumped core" denys

в /usr/local/sbin/my_core_dumper, зарегистрированная в

sysctl kernel.core_pattern='|/usr/local/sbin/my_core_dumper %t %P %e %E'

2

files xxd

Christer 04.01.2019, 22:30

Ссылка

2 ответа

xxdиспользует longдля адреса, но явно усекает его до 32-битного и, кажется, нет никакого способа обойти это. Это проблема с vim #3791(спасибо за сообщение ), теперь исправлено в патче 8.1.0854 .

Однако похоже, что у него никогда не было этого ограничения на ввод (с -r), поэтому вы можете использовать стандарт odдля печати шестнадцатеричного дампа:

od -j 0x5baae0000 -Ax -vtx1 -N16 /dev/sda

Что выведет что-то вроде:

5baae0000 2d 7c 61 76 69 76 61 72 7c 61 74 69 7a 61 72 0a
5baae0010

Однако обратите внимание, что некоторые odреализации, в том числе GNU od¹ не ищут для достижения смещения, указанного -j, а считывают и пропускают все данные, что делает это непрактичным для крупноблочное устройство, как в вашем случае.

Или, если вас интересует сторона ASCII, используйте BSD hexdump's

$ hexdump -ve '"%_ax:" 16/1 " %02x"' -e '"  " 16 "%_p" "\n"' -s 0x5baae0000 -n 16 /dev/sda
5baae0000: 2d 7c 61 76 69 76 61 72 7c 61 74 69 7a 61 72 0a  -|avivar|atizar

Оба из которых вы можете скормитьxxd -r

Фактически вы можете воспроизвести выходной формат xxd(без ограничения 32-битного адреса )с hexdumpс:

hexdump -ve '"%08_ax: " 2/1 "%02x"" " 2/1 "%02x"" " 2/1 "%02x"" " 2/1 "%02x"" "
                        2/1 "%02x"" " 2/1 "%02x"" " 2/1 "%02x"" " 2/1 "%02x"
            ' -e '"  " 16/1 "%_p" "\n"'

Ни od, ни hexdumpне поддерживают эквивалент xxd-oдля смещения адреса, но вы всегда можете опубликовать -обработку их вывода, чтобы добавить смещение к полям адреса, например,:

perl -pe 's/^\w+/sprintf "%08x", 0xabcdef + hex$&/e'

В любом случае, чтобы записать данные по определенному смещению в файл, вам не нужен xxd, вы можете использоватьdd:

echo HELLO | dd bs=1 seek="$((0x5baae0000))" of=/dev/sda

Илиksh93>#((...))поиск оператора:

echo HELLO 1<> /dev/sda >#((0x5baae0000))

или zshвстроенный sysseek:

zmodload zsh/system
{
  sysseek -u 1 $((0x5baae0000)) &&
    echo HELLO
} 1<> /dev/sda

Вы также можете использовать xxdсо смещением 0 и использовать dd/ksh93/zsh для выполнения поиска:

echo HELLO | xxd | { sysseek -u 1 $((0x5baae0000)) && xxd -r; } 1<> /dev/sda

или:

echo HELLO | xxd | { dd bs=1 seek="$((0x5baae0000))" count=0 && xxd -r; } 1<> /dev/sda

^{¹ Глядя на источник ,GNU odиспользует fstat()для получения размера входных данных (вместо lseek(SEEK_END)), чтобы не искать дальше конца файла, что в таких системах, как Linux, где st_sizeне отражает размер входных данных. блочное устройство не работает для блочных устройств}

2

Stéphane Chazelas 27.01.2020, 22:02

Ссылка

xxd с 64-битными адресами

Теги

Похожие вопросы