c++如何读取并提取二进制bin文件中的所有的字符串常量池【进阶】

星瑶酱_3591

星瑶酱_3591

2026-03-26

528人浏览

原创

c++读取bin文件需以二进制模式加载整块数据,跳过头部后扫描连续可打印ascii序列(≥4字节、以\0结尾),用std::string(data+start,len)构造避免截断,禁用文本流函数以防误截。

c++如何读取并提取二进制bin文件中的所有的字符串常量池【进阶】

如何用 C++ 读取 bin 文件并定位字符串常量池

二进制文件里没有“字符串常量池”这个结构——它只存在于编译后的 ELF/Mach-O/PE 等可执行格式中,是链接器和加载器维护的概念。裸 .bin 文件(比如由 objcopy -O binary 生成的纯字节流)不带符号表、段信息或元数据,必须靠启发式扫描来推测哪些字节可能是字符串。

所以真正要做的不是“提取常量池”,而是:在一段原始字节中,找出所有以 \0 结尾、长度 ≥ 4、且只含可打印 ASCII(或常见 UTF-8 模式)的连续字节序列。

  • 直接 fread 整个文件到内存,避免逐字节 I/O 开销
  • 跳过前 16–32 字节(有些固件 bin 带 header,盲目从头扫会命中乱码)
  • 扫描时检查:当前字节是否为可打印字符(isprint(c) || c == '\t' || c == '\r' || c == '\n'),且后续连续满足该条件的长度 ≥ 4,再之后是 \0 或文件尾
  • 注意:C++ 的 std::string 构造函数遇到 \0 会截断,务必用 std::string(data + start, len) 显式指定长度

为什么不能依赖 std::istream::get() 或 getline()

这些接口按文本模式工作,默认把 <p>这些接口按文本模式工作,默认把 <code>\0 当结束符,或把 \r\n 当换行,完全不适用于二进制扫描。你读到的不是“字符串”,而是被提前截断的碎片。

当结束符,或把 \r\n 当换行,完全不适用于二进制扫描。你读到的不是“字符串”,而是被提前截断的碎片。

C++14
C++14

C++14 对 C++11 的修正与增强版本,适合旧系统维护和较老工具链兼容。

下载
  • std::ifstream ifs("a.bin", std::ios::binary) 必须显式加 std::ios::binary,否则 Windows 下会把 \r\n 转成单个 \n
  • ifs.get() 单字节读太慢;ifs.read(buf, size) 是唯一合理选择
  • 别用 while (ifs >> str) —— 它按空白分隔,二进制里满屏空格/零值,结果几乎为空

容易误判的边界情况和绕过方法

扫描出的“字符串”里混着大量假阳性:调试符号残留、浮点数比特位巧合、加密密钥片段、甚至重复的填充字节(如 0xFF 区域里的 "FF FF FF FF" 被当字符串)。

  • 过滤掉含控制字符(\x00–\x08, \x0B–\x0C, \x0E–\x1F)但非 \t\r\n 的序列
  • 跳过连续重复字符超过 8 次的串(如 "AAAAAAAA")
  • 排除全数字+点的组合(如 "192.168.1.1" 可能是 IP,但更可能是浮点常量编码)——除非上下文明确是配置型 bin
  • 对 ARM/Thumb 代码段,注意字对齐:很多字符串地址是偶数,但若 bin 是 thumb 指令混合数据,奇数偏移也可能合法

性能与跨平台兼容性要点

一个 2MB 的 bin 文件,暴力扫描只需几毫秒;但正则匹配(如用 std::regex)会慢 10–50 倍,且 Windows 上 std::regex 实现有已知 bug,匹配含 \0 的 buffer 会崩溃。

  • 用裸 char* 遍历比 std::vector<char>::iterator</char> 快约 15%,尤其在 GCC/O2 下
  • Windows 下用 _setmode(_fileno(stdin), _O_BINARY) 没用——这是针对 stdin/stdout 的,对文件流无效
  • Linux/macOS 不需要特殊处理,但确保 locale 是 "C"(std::setlocale(LC_ALL, "C")),否则 isprint 在中文 locale 下可能返回异常值
  • 如果 bin 来自嵌入式设备(如 ESP32 的 flash dump),注意 endianness 不影响字符串扫描,但会影响后续解析整数常量

真正的难点不在读取,而在于区分“这里是字符串”和“这里看起来像字符串”。没有元数据时,所有判断都是概率性的——多加一层长度阈值、字符集约束、上下文窗口(比如前后 8 字节是否全是不可见字符),才能压低误报率。

C++免费学习笔记(深入):立即使用
在学习笔记中,你将探索 C++ 的入门与实战技巧!

相关文章

c++速学教程(入门到精通)
c++速学教程(入门到精通)

c++怎么学习?c++怎么入门?c++在哪学?c++怎么学才快?不用担心,这里为大家提供了c++速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

c++

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
string转int
string转int

在编程中,我们经常会遇到需要将字符串(str)转换为整数(int)的情况。这可能是因为我们需要对字符串进行数值计算,或者需要将用户输入的字符串转换为整数进行处理。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.02

6019

3

java基础知识汇总
java基础知识汇总

java基础知识有Java的历史和特点、Java的开发环境、Java的基本数据类型、变量和常量、运算符和表达式、控制语句、数组和字符串等等知识点。想要知道更多关于java基础知识的朋友,请阅读本专题下面的的有关文章,欢迎大家来php中文网学习。

2023.10.24

5984

49

while的用法
while的用法

while的用法是“while 条件: 代码块”,条件是一个表达式,当条件为真时,执行代码块,然后再次判断条件是否为真,如果为真则继续执行代码块,直到条件为假为止。本专题为大家提供while相关的文章、下载、课程内容,供大家免费下载体验。

2023.09.25

334

5

字符串常量的表示方法
字符串常量的表示方法

字符串常量的表示方法:1、使用引号;2、转义字符;3、多行字符串;4、原始字符串;5、字符串连接;6、字符串字面量和对象;7、编码问题。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

2023.12.26

963

5

js 字符串转数组
js 字符串转数组

js字符串转数组的方法:1、使用“split()”方法;2、使用“Array.from()”方法;3、使用for循环遍历;4、使用“Array.split()”方法。本专题为大家提供js字符串转数组的相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.03

1678

5

js截取字符串的方法
js截取字符串的方法

js截取字符串的方法有substring()方法、substr()方法、slice()方法、split()方法和slice()方法。本专题为大家提供字符串相关的文章、下载、课程内容,供大家免费下载体验。

2023.09.04

2544

5

java基础知识汇总
java基础知识汇总

java基础知识有Java的历史和特点、Java的开发环境、Java的基本数据类型、变量和常量、运算符和表达式、控制语句、数组和字符串等等知识点。想要知道更多关于java基础知识的朋友,请阅读本专题下面的的有关文章,欢迎大家来php中文网学习。

2023.10.24

5984

49

字符串介绍
字符串介绍

字符串是一种数据类型,它可以是任何文本,包括字母、数字、符号等。字符串可以由不同的字符组成,例如空格、标点符号、数字等。在编程中,字符串通常用引号括起来,如单引号、双引号或反引号。想了解更多字符串的相关内容,可以阅读本专题下面的文章。

2023.11.24

5429

6

java读取文件转成字符串的方法
java读取文件转成字符串的方法

Java8引入了新的文件I/O API,使用java.nio.file.Files类读取文件内容更加方便。对于较旧版本的Java,可以使用java.io.FileReader和java.io.BufferedReader来读取文件。在这些方法中,你需要将文件路径替换为你的实际文件路径,并且可能需要处理可能的IOException异常。想了解更多java的相关内容,可以阅读本专题下面的文章。

2024.03.22

7114

16

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
C++ Core Guidelines
C++ Core Guidelines

共0课时 | 0人学习

C++ Reference
C++ Reference

共0课时 | 0人学习

C++ 官方标准说明
C++ 官方标准说明

共0课时 | 0人学习