如何在Python中解析复杂的二进制数据结构_使用struct模块定义字节格式

秋芳君_2466

秋芳君_2466

2026-05-06

414人浏览

原创

struct.unpack() 解析二进制数据时必须显式指定字节序(如'>i'或'!i'),避免因本机序与网络序混淆导致数值错误;固定长度格式不支持变长字段,需手动分段解析并校验长度与对齐。

如何在python中解析复杂的二进制数据结构_使用struct模块定义字节格式

struct.unpack() 解析固定长度二进制数据时字节序写错会直接报错

Python 的 struct.unpack() 对字节序极其敏感,写成 'i'(默认本机序)却传入网络字节序(大端)的 b'\x00\x00\x00\x01',结果会是 16777216 而非预期的 1。必须显式指定:'<i>(小端)、<code>'>i'(大端)或 '!i'(网络序,等价于 '>i')。

常见错误现象:struct.error: unpack requires a buffer of 4 bytes 表面是长度不够,实际常因字节序不匹配导致解析位置偏移、后续字段全乱。

  • 用 struct.calcsize(fmt) 提前校验格式串与字节长度是否一致
  • 从协议文档确认字节序——嵌入式设备多用大端,x86 程序多用小端
  • 避免混用:不要在同一个 unpack() 调用中混合 ' 和 <code>'>' 前缀

处理变长字段(如字符串、数组)不能只靠 struct.unpack()

struct 模块只支持**编译时已知长度**的格式,比如 '5s' 固定读 5 字节,但真实协议中字符串常以 \0 结尾或前置长度字节。强行用 '100s' 会把后面所有字段一起吞掉。

典型使用场景:解析一个带长度前缀的字符串字段,例如 b'\x03\x00hello\x00more_data'(前 2 字节是 uint16 长度,后接字符串)。

Shadows Python Sensei
Shadows Python Sensei

Python 最佳实践助手——代码规范、设计模式、性能优化、测试与类型注解。适用于编写或审查 Python 代码。

下载
  • 先用 struct.unpack('>H', data[0:2]) 提取长度 n
  • 再切片 data[2:2+n] 获取字符串原始字节
  • 最后用 .decode('utf-8', errors='ignore') 转字符串(注意空字节和编码异常)
  • 剩余数据从 2+n 开始继续解析

嵌套结构体需手动分段 unpack,struct 不支持自动递归

协议里常见“头 + 多个相同子项”的结构,例如:16 字节头部 + 后跟 3 个 8 字节记录。有人误写 struct.unpack('>16s3Q', data),但 '3Q' 是连续 3 个 uint64,不是“重复解析 3 次某子结构”。

性能影响明显:一次大 unpack 比多次小 unpack 快,但可读性和维护性差很多;而手动循环调用 unpack() 更清晰,且便于插入校验逻辑。

  • 头部单独 unpack:header = struct.unpack('>4I', data[0:16])
  • 计算子项起始位置:offset = 16
  • 循环解析每个子项:for i in range(3): record = struct.unpack('>2d', data[offset:offset+16]); offset += 16
  • 务必检查 len(data) 是否 ≥ 所需总长度,否则抛 struct.error

字节对齐问题让 unpack 结果错位,尤其涉及 C 结构体移植

C 编译器默认按字段最大对齐数(如 8 字节)填充,而 struct 默认也启用对齐('@' 和 '='),但行为依赖系统。比如 C 中 struct {char a; double b;} 在 x86_64 上占 16 字节(a 占 1,补 7,b 占 8),若用 'c d' 解析,会漏掉填充字节,导致 b 读错。

兼容性关键点:协议文档若明确说“packed”,必须用 ' 或 <code>'>' 显式禁用对齐;否则可能和 C 端收发不一致。

  • 用 '<c8s> 替代 <code>'<c d> 来跳过隐式填充</c>
  • 对比 struct.calcsize('c d') 和 struct.calcsize('<c d> —— 前者可能是 16,后者是 9</c>
  • 抓包验证:用 Wireshark 查看真实二进制流,对照 Python 解析结果逐字节比对
实际中最容易被忽略的是字节序与对齐的组合效应:同一段数据,在没确认协议字节序的前提下盲目用本机序 unpack,再叠加对齐差异,结果偏差可能达十几个字节,后续所有字段全错。动手前,先拿已知值(比如固定为 0x12345678 的字段)打桩验证。

Python免费学习笔记(深入):立即使用
在学习笔记中,你将探索 Python 的核心概念和高级技巧!

相关专题

更多
python打包成可执行文件
python打包成可执行文件

本专题为大家带来python打包成可执行文件相关的文章,大家可以免费的下载体验。

2023.07.20

1591

4

python能做什么
python能做什么

python能做的有:可用于开发基于控制台的应用程序、多媒体部分开发、用于开发基于Web的应用程序、使用python处理数据、系统编程等等。本专题为大家提供python相关的各种文章、以及下载和课程。

2023.07.25

3804

7

format在python中的用法
format在python中的用法

Python中的format是一种字符串格式化方法,用于将变量或值插入到字符串中的占位符位置。通过format方法,我们可以动态地构建字符串,使其包含不同值。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

2023.07.31

1589

3

python教程
python教程

Python已成为一门网红语言,即使是在非编程开发者当中,也掀起了一股学习的热潮。本专题为大家带来python教程的相关文章,大家可以免费体验学习。

2023.08.03

21957

23

python环境变量的配置
python环境变量的配置

Python是一种流行的编程语言,被广泛用于软件开发、数据分析和科学计算等领域。在安装Python之后,我们需要配置环境变量,以便在任何位置都能够访问Python的可执行文件。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.04

2707

5

python eval
python eval

eval函数是Python中一个非常强大的函数,它可以将字符串作为Python代码进行执行,实现动态编程的效果。然而,由于其潜在的安全风险和性能问题,需要谨慎使用。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.04

2747

5

scratch和python区别
scratch和python区别

scratch和python的区别:1、scratch是一种专为初学者设计的图形化编程语言,python是一种文本编程语言;2、scratch使用的是基于积木的编程语法,python采用更加传统的文本编程语法等等。本专题为大家提供scratch和python相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.11

1103

5

python合并两个列表
python合并两个列表

Python是一种强大的编程语言,具有许多方便的功能和工具。在Python中,有多种方法可以合并两个列表。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.10

596

4

python是前端还是后端
python是前端还是后端

Python属于前端也属于后端,其灵活性和丰富的生态系统使得开发人员能够在不同的领域中灵活运用。本专题为大家提供python相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.11

2123

5

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程