使用 ctypes 从字节数据安全构建结构体的正确方法

夏强小哥_2455

夏强小哥_2455

2026-09-24

706人浏览

原创

使用 ctypes 从字节数据安全构建结构体的正确方法

本文详解如何在 python 中利用 ctypes 正确地将不可变 bytes 数据解析为 bigendianstructure 实例,重点说明为何 from_buffer 失败、何时必须用 from_buffer_copy,以及内存共享风险与最佳实践。

本文详解如何在 python 中利用 ctypes 正确地将不可变 bytes 数据解析为 bigendianstructure 实例,重点说明为何 from_buffer 失败、何时必须用 from_buffer_copy,以及内存共享风险与最佳实践。

在使用 ctypes 解析二进制协议数据(如网络报文或文件头)时,一个常见误区是试图通过指针间接构造结构体实例。例如,以下代码看似合理,实则存在根本性错误:

# ❌ 错误示例:不要这样做
c_array = cast(self.raw_data, POINTER(c_ubyte * len(self.raw_data)))[0]
data_pointer = pointer(c_array)
self.datagram = Datagram.from_buffer(data_pointer)  # TypeError 或未定义行为!

问题根源在于:

  • bytes 对象是不可变且不可寻址的内存对象,from_buffer() 要求传入一个可写、可寻址的缓冲区对象(如 array.array、bytearray 或 ctypes 分配的内存),而 pointer(c_ubyte * N) 返回的是指向栈/临时内存的指针,其生命周期不可控,且 from_buffer 并不接受 ctypes.pointer() 类型作为参数;
  • Datagram.from_buffer(...) 的参数必须是实现了缓冲区协议(buffer protocol)的Python 对象(如 bytearray, array.array, 或 ctypes 结构体/数组实例),而非 ctypes.pointer 对象。

✅ 正确解法是:对 bytes 使用 from_buffer_copy() —— 它会安全复制字节内容到新分配的 ctypes 内存中,再据此构造结构体:

小马算力
小马算力

小马算力是一款AI工具,AI模型API聚合平台,自由调用不同模型。

下载
import ctypes as ct

class Datagram(ct.BigEndianStructure):
    _pack_ = 1
    _fields_ = [
        ("MagicNumber", ct.c_uint),
        ("VersionMinor", ct.c_uint16),
        ("VersionMajor", ct.c_uint16),
        ("SequenceNumber", ct.c_uint16),
        ("SeqNumberHigh", ct.c_uint16),
        ("DataSize", ct.c_uint32),
    ]

# 示例:模拟接收到的原始字节(大端序)
raw_data = b'\x00\x00\x00\x01\x00\x02\x00\x03\x00\x04\x00\x05\x00\x00\x00\x06'

# ✅ 推荐:安全、简洁、语义清晰
datagram = Datagram.from_buffer_copy(raw_data)

print(f"Magic: {datagram.MagicNumber}")       # → 1
print(f"Version: {datagram.VersionMajor}.{datagram.VersionMinor}")  # → 3.2

⚠️ 补充说明与注意事项:

  • 若原始数据是 bytearray(可变),则可用 from_buffer() 直接共享内存(零拷贝),但需确保 bytearray 生命周期长于结构体实例,否则引发悬垂引用;
  • from_buffer_copy() 总是安全的,适合绝大多数场景(尤其是处理 bytes 输入);
  • 切勿尝试用 cast() + pointer() 绕过类型约束——ctypes 的结构体构造函数有严格参数契约,强行传入不兼容类型会导致 TypeError 或静默内存错误;
  • _pack_ = 1 已正确设置,确保字段无填充,与紧凑二进制流匹配;若协议含对齐要求,请按规范调整 _pack_ 值(如 _pack_ = 2 或 4)。

总结:面对 bytes 输入,始终首选 YourStruct.from_buffer_copy(byte_data);仅当明确需要零拷贝且控制底层缓冲区生命周期时,才考虑 from_buffer(bytearray_or_ctypes_array)。这是兼顾安全性、可读性与可靠性的标准实践。

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

字节

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
python打包成可执行文件
python打包成可执行文件

本专题为大家带来python打包成可执行文件相关的文章,大家可以免费的下载体验。

2023.07.20

1571

4

python能做什么
python能做什么

python能做的有:可用于开发基于控制台的应用程序、多媒体部分开发、用于开发基于Web的应用程序、使用python处理数据、系统编程等等。本专题为大家提供python相关的各种文章、以及下载和课程。

2023.07.25

3744

7

format在python中的用法
format在python中的用法

Python中的format是一种字符串格式化方法,用于将变量或值插入到字符串中的占位符位置。通过format方法,我们可以动态地构建字符串,使其包含不同值。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

2023.07.31

1589

3

python教程
python教程

Python已成为一门网红语言,即使是在非编程开发者当中,也掀起了一股学习的热潮。本专题为大家带来python教程的相关文章,大家可以免费体验学习。

2023.08.03

21457

23

python环境变量的配置
python环境变量的配置

Python是一种流行的编程语言,被广泛用于软件开发、数据分析和科学计算等领域。在安装Python之后,我们需要配置环境变量,以便在任何位置都能够访问Python的可执行文件。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.04

2647

5

python eval
python eval

eval函数是Python中一个非常强大的函数,它可以将字符串作为Python代码进行执行,实现动态编程的效果。然而,由于其潜在的安全风险和性能问题,需要谨慎使用。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.04

2707

5

scratch和python区别
scratch和python区别

scratch和python的区别:1、scratch是一种专为初学者设计的图形化编程语言,python是一种文本编程语言;2、scratch使用的是基于积木的编程语法,python采用更加传统的文本编程语法等等。本专题为大家提供scratch和python相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.11

1083

5

python合并两个列表
python合并两个列表

Python是一种强大的编程语言,具有许多方便的功能和工具。在Python中,有多种方法可以合并两个列表。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.10

576

4

python是前端还是后端
python是前端还是后端

Python属于前端也属于后端,其灵活性和丰富的生态系统使得开发人员能够在不同的领域中灵活运用。本专题为大家提供python相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.11

2083

5

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程