如何在Python中利用struct模块解析C语言风格二进制结构

千雪同学_9698

千雪同学_9698

2026-11-08

222人浏览

原创

struct.unpack()默认按本机字节序解析,若与C程序写入的字节序不匹配会导致数值错误;解决方法是在格式字符串开头显式指定字节序:''或'!'表示大端(网络序)。

如何在python中利用struct模块解析c语言风格二进制结构

struct.unpack() 解析二进制数据时字节序不匹配导致值异常

Python struct.unpack() 默认按本机字节序(sys.byteorder)解析,而 C 程序写入的二进制文件常显式指定字节序(如网络字节序 big-endian)。若不显式声明,int32_t 可能被读成完全错误的数值,比如 b'\x00\x00\x00\x01' 在小端机上解出 16777216 而非 1。

解决方法是始终在格式字符串开头加上字节序标识符:

  • ' 表示 little-endian(对应 C 的 uint32_t 在 x86 写入)
  • '>' 表示 big-endian(对应 htonl() 写入)
  • '!' 表示 network byte order(等价于 '>')
  • 省略或使用
     则依赖本机,**不可移植**

例如:C 端用 write(fd, &val, sizeof(int32_t)) 在 Linux x86 直接写入,Python 应用 struct.unpack(';若 C 端用 htons() 写两个字节,则 Python 用 '>H'。

处理 C 结构体中的 padding 和对齐问题

C 编译器会按目标平台默认对齐规则(如 4 字节对齐)在结构体字段间插入 padding 字节,而 struct.unpack() 不自动跳过这些字节——它只认格式字符串里写的字段。直接按字段类型拼格式(如 'iif')很可能因忽略 padding 导致后续字段偏移错乱。

正确做法是:先用 C 的 offsetof() 或 sizeof() 确认实际内存布局,再把 padding 显式写进格式串:

  • 用 'x' 表示单字节 padding
  • 用 '2x' 表示两字节 padding
  • 用 'c' + ord() 验证某字节是否为预期 padding 值(如全零)

示例:C 中 struct { char a; int b; }; 在 gcc x86_64 实际占 8 字节(a 后有 3 字节 padding),对应 Python 格式应为 'cxxx i',而非 'ci'。

解析含固定长度字符数组(如 char name[32])的结构体

C 中 char name[32] 是定长字节数组,不是以 '

C 中 char name[32] 是定长字节数组,不是以 '\0' 结尾的字符串。直接用 '32s' 解出的是带可能乱码的 bytes,不能直接当 str 用;若用 '32p'(Pascal string)则完全错误——'p' 期望首字节为长度,与 C 数组语义不符。

' 结尾的字符串。直接用 '32s' 解出的是带可能乱码的 bytes,不能直接当 str 用;若用 '32p'(Pascal string)则完全错误——'p' 期望首字节为长度,与 C 数组语义不符。

Python Hardener
Python Hardener

通过完整的安全审查、代码整洁重构、健壮的错误处理、正确的日志记录以及完整的文档字符串覆盖,强化 Python 脚本。

下载

安全做法分两步:

  • 用 '32s' 解出原始 bytes
  • 调用 .rstrip(b'\x00').decode('utf-8', errors='replace') 清除末尾空字节并转字符串

注意:若 C 端可能写入非 UTF-8 字节(如路径含 GBK 编码),需按实际编码 decode;errors='ignore' 比 'replace' 更适合二进制日志场景。

嵌套结构体或变长字段无法直接用 struct.unpack()

struct 模块只支持固定长度、编译期已知布局的结构体。遇到 C 中的 struct { int count; MyItem items[]; }(柔性数组)或含指针/联合体的结构,struct.unpack() 无能为力——它不解析内存地址,也不处理运行时长度。

可行路径只有两条:

  • 先用 struct.unpack() 解出头部(如 count),再用循环对每个 items[i] 单独 unpack(需预先知道单个 MyItem 的格式和长度)
  • 改用 ctypes:定义对应 Structure 子类,用 _fields_ 描述布局,再用 from_buffer_copy() 加载整块内存——它能处理数组、嵌套结构甚至 bitfield

别试图用 struct 模拟指针跳转:C 的 char* 在 Python 里只是数字地址,没有上下文就无法还原所指内容。

Python免费学习笔记(深入):立即使用
在学习笔记中,你将探索 Python 的核心概念和高级技巧!

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

python c语言 二进制

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
python打包成可执行文件
python打包成可执行文件

本专题为大家带来python打包成可执行文件相关的文章,大家可以免费的下载体验。

2023.07.20

1891

4

python能做什么
python能做什么

python能做的有:可用于开发基于控制台的应用程序、多媒体部分开发、用于开发基于Web的应用程序、使用python处理数据、系统编程等等。本专题为大家提供python相关的各种文章、以及下载和课程。

2023.07.25

5184

7

format在python中的用法
format在python中的用法

Python中的format是一种字符串格式化方法,用于将变量或值插入到字符串中的占位符位置。通过format方法,我们可以动态地构建字符串,使其包含不同值。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

2023.07.31

1829

3

python教程
python教程

Python已成为一门网红语言,即使是在非编程开发者当中,也掀起了一股学习的热潮。本专题为大家带来python教程的相关文章,大家可以免费体验学习。

2023.08.03

31377

23

python环境变量的配置
python环境变量的配置

Python是一种流行的编程语言,被广泛用于软件开发、数据分析和科学计算等领域。在安装Python之后,我们需要配置环境变量,以便在任何位置都能够访问Python的可执行文件。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.04

3707

5

python eval
python eval

eval函数是Python中一个非常强大的函数,它可以将字符串作为Python代码进行执行,实现动态编程的效果。然而,由于其潜在的安全风险和性能问题,需要谨慎使用。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.04

3727

5

scratch和python区别
scratch和python区别

scratch和python的区别:1、scratch是一种专为初学者设计的图形化编程语言,python是一种文本编程语言;2、scratch使用的是基于积木的编程语法,python采用更加传统的文本编程语法等等。本专题为大家提供scratch和python相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.11

1243

5

python合并两个列表
python合并两个列表

Python是一种强大的编程语言,具有许多方便的功能和工具。在Python中,有多种方法可以合并两个列表。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.10

616

4

python是前端还是后端
python是前端还是后端

Python属于前端也属于后端,其灵活性和丰富的生态系统使得开发人员能够在不同的领域中灵活运用。本专题为大家提供python相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.11

2883

5

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程