本文旨在解决将十六进制地址（如GDB中显示的内存地址）转换为其对应的字节序列时遇到的常见困惑，特别是关于字节表示和大小端序的问题。文章将详细解析Python中binascii、pwnlib和struct等模块在这一过程中的行为，澄清b’x40’与b’@’等字节表示的等价性，并提供使用struct.pack等工具进行准确转换的专业教程，帮助读者深入理解字节处理的底层逻辑。

理解十六进制地址与字节表示

在系统编程和安全领域，将内存地址（通常以十六进制形式表示，例如0x7ffd6fa90940）转换为其原始的字节序列是常见的操作。这在与底层系统交互、处理二进制数据或进行漏洞利用时尤为关键。一个典型的需求是将一个64位地址转换为8字节的序列，并且通常需要遵循特定的字节序（如小端序，Little-Endian），因为大多数现代CPU架构（如x86-64）都采用小端序存储多字节数据。

例如，地址0x7ffd6fa90940在小端序下应表示为b’x40x09xa9x6fxfdx7fx00x00’。然而，初学者在使用Python进行转换时，可能会遇到输出结果与预期不符的情况，这往往源于对字节序、字节表示方式以及Python库函数行为的误解。

常见转换方法的困惑与解析

我们来看一些常见的尝试及其可能带来的困惑。

1. 使用 binascii.unhexlify

binascii.unhexlify函数用于将十六进制字符串解码为字节序列。

立即学习“Python免费学习笔记（深入）”；

import binascii  addr_str = '0x7ffd6fa90940' # 预处理：移除 '0x' 前缀，并确保长度为偶数（如果需要，补齐前导零） # 示例中地址是64位，即16个十六进制字符，所以需要补齐到8字节，即16个字符 full_addr_str = '0000' + addr_str[2:] # 假设需要一个8字节的表示，这里补齐到16个十六进制字符 addr_bytes_unhexlify = binascii.unhexlify(full_addr_str) print(f"[DEBUG] binascii.unhexlify 结果: {addr_bytes_unhexlify}") # 预期：b'x40x09xa9x6fxfdx7fx00x00' # 实际输出示例：b'x00x00x7fxfdx6fxa9x09x40'

解析： binascii.unhexlify 默认按大端序处理输入的十六进制字符串。它将字符串从左到右每两个字符作为一个字节进行转换。因此，’7f’ 变为 x7f，’fd’ 变为 xfd，以此类推。如果你的目标是小端序，unhexlify 的直接输出需要进一步反转。

2. 使用 pwnlib.util.packing

pwnlib库在CTF（夺旗赛）等场景中非常流行，提供了方便的打包/解包功能。

import pwnlib.util.packing  addr_int = 0x7ffd6fa90940  # 使用 p64 进行64位小端序打包 addr_bytes_p64 = pwnlib.util.packing.p64(addr_int, endian='little') print(f"[DEBUG] pwnlib.util.packing.p64 结果: {addr_bytes_p64}") # 预期：b'x40x09xa9x6fxfdx7fx00x00' # 实际输出示例：b'@txa9oxfdx7fx00x00'  # 使用 pack 进行通用打包 addr_bytes_pack = pwnlib.util.packing.pack(addr_int, word_size=64, endianness='little') print(f"[DEBUG] pwnlib.util.packing.pack 结果: {addr_bytes_pack}") # 预期：b'x40x09xa9x6fxfdx7fx00x00' # 实际输出示例：b'@txa9oxfdx7fx00x00'

困惑与关键澄清：字节的多种表示形式

乍一看，pwnlib的输出 b’@txa9oxfdx7fx00x00′ 似乎与 b’x40x09xa9x6fxfdx7fx00x00′ 不同。但实际上，它们是完全等价的！

快转字幕

新一代 ai 字幕工作站，为创作者提供字幕制作、学习资源、会议记录、字幕制作等场景，一键为您的视频生成精准的字幕。

357

查看详情

Python在打印字节串时，会尝试以可读的ASCII字符形式显示字节。

• x40 的十六进制值是 40。在ASCII码表中，40 对应字符 ‘@’。所以 b’x40′ 和 b’@’ 表示的是同一个字节。
• x09 的十六进制值是 09。在ASCII码表中，09 对应制表符 ‘t’。所以 b’x09′ 和 b’t’ 表示的是同一个字节。
• x6f 的十六进制值是 6F。在ASCII码表中，6F 对应字符 ‘o’。所以 b’x6f’ 和 b’o’ 表示的是同一个字节。

只有当字节值无法被表示为可打印的ASCII字符（例如 xa9、xfd）或某些特殊控制字符（如 x00）时，Python才会使用 xHH 的十六进制转义形式。

因此，pwnlib 的 p64 和 pack 函数在指定 endian=’little’ 时，是正确地生成了小端序的字节序列。

# 验证等价性 expected_bytes = b'x40x09xa9x6fxfdx7fx00x00' pwnlib_output = b'@txa9oxfdx7fx00x00' print(f"预期字节序列 == pwnlib输出: {expected_bytes == pwnlib_output}") # 输出 True

推荐方案：Python struct 模块

对于这种将数值打包成字节序列的需求，Python标准库中的 struct 模块是更通用和推荐的选择。它提供了将Python值与C结构体进行转换的功能，并能灵活控制字节序和数据类型。

import struct  addr_int = 0x7ffd6fa90940  # '@P' 格式字符串的含义: # '@' 表示使用本地字节序和对齐方式（通常是小端序，对于x86-64系统） # 'P' 表示一个void指针（在64位系统上是8字节无符号长长整数） # 或者可以直接使用 'Q' 表示无符号长长整数，并明确指定字节序 # '<Q' 表示小端序（Little-Endian）的无符号长长整数 (unsigned long long) addr_bytes_struct = struct.pack("<Q", addr_int) # 推荐明确指定字节序 print(f"[DEBUG] struct.pack('<Q') 结果: {addr_bytes_struct}") # 实际输出：b'@txa9oxfdx7fx00x00' (与pwnlib相同，正确)  # 另一种使用本地字节序和指针大小的方式 addr_bytes_struct_local_ptr = struct.pack("@P", addr_int) print(f"[DEBUG] struct.pack('@P') 结果: {addr_bytes_struct_local_ptr}") # 实际输出：b'@txa9oxfdx7fx00x00' (与pwnlib相同，正确)

struct 格式字符说明：

• 字节序指示符：
  • @：使用本地字节序和对齐方式。
  • <：小端序（Little-Endian）。
  • > 或 !：大端序（Big-Endian）。
  • =：使用标准大小，但不进行对齐。
• 数据类型字符：
  • B：无符号字符 (1字节)
  • H：无符号短整数 (2字节)
  • I：无符号整数 (4字节)
  • L：无符号长整数 (4字节)
  • Q：无符号长长整数 (8字节)
  • P：void * 指针（在64位系统上通常是8字节，与Q等效）

对于内存地址，'<Q’ 是一个非常明确且跨平台兼容的选项，因为它明确指定了小端序和8字节无符号整数。

注意事项与最佳实践

1. 理解字节序： 这是处理多字节数据时最核心的概念。始终明确你的目标系统或协议要求大端序还是小端序。
2. 区分字节值与打印表示： Python的字节串 b” 在打印时会尝试使用ASCII字符来表示字节值。b’xNN’ 和 b’char’ 可能表示同一个字节。使用 bytes.hex() 可以获得纯粹的十六进制表示，例如 b’@txa9oxfdx7fx00x00′.hex() 会得到 ‘4009a96ffd7f0000’。
3. 选择合适的工具：
   • 对于简单的十六进制字符串到字节的转换（无字节序要求），binascii.unhexlify 简单高效。
   • 对于数值到字节序列的打包/解包，特别是涉及不同数据类型和字节序时，struct 模块是首选。
   • 在安全或CTF场景中，pwnlib 提供了非常便利的打包函数，且已正确处理字节序问题。
4. 输入校验： 在实际应用中，确保输入的十六进制字符串是偶数长度且只包含有效十六进制字符，或者数值在目标数据类型范围内，可以避免运行时错误。

总结

将十六进制地址转换为字节序列是二进制编程中的基本操作。理解Python中字节串的打印行为、不同库函数（如binascii.unhexlify、pwnlib.util.packing和struct.pack）的特点，并明确字节序的概念，是成功进行转换的关键。推荐使用 struct.pack(‘<Q’, addr_int) 或 pwnlib.util.packing.p64(addr_int, endian=’little’) 来实现小端序的64位地址转换，并记住 b’x40′ 和 b’@’ 等价的原理，可以避免许多不必要的困惑。