ARM64内存中的dirent,记一个判断文件后缀的方式

dirent结构

struct dirent   
{   
  long d_ino; /* inode number 索引节点号 */  
     
    off_t d_off; /* offset to this dirent 在目录文件中的偏移 */  
     
    unsigned short d_reclen; /* length of this d_name 文件名长 */  
     
    unsigned char d_type; /* the type of d_name 文件类型 */  
     
    char d_name [NAME_MAX+1]; /* file name (null-terminated) 文件名,最长255字符 */  
} 

ARM64下dirent内存

0x10f85b640: 0xd6 0x50 0x00 0x00 0x00 0x00 0x00 0x00
0x10f85b648: 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00
0x10f85b650: 0x40 0x00 0x21 0x00 0x08 0x50 0x2d 0x70
0x10f85b658: 0x69 0x6e 0x6f 0x74 0x6e 0x6f 0x69 0x72
0x10f85b660: 0x5f 0x4d 0x2d 0x53 0x54 0x42 0x4c 0x5f
0x10f85b668: 0x56 0x2d 0x6d 0x5f 0x5f 0x6d 0x2d 0x32
0x10f85b670: 0x2e 0x35 0x2e 0x74 0x78 0x74 0x00 0x00
0x10f85b678: 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00

偏移0x12的位置:0x21,是文件名的长度d_namlen。

偏移0x14的位置:0x08,是文件的类型d_type

偏移0x15的位置开始,长度0x21,是文件名的首地址。

这里文件名是:P-pinotnoir_M-STBL_V-m__m-2.5.txt

文件名后缀匹配

需要匹配的文件名后缀是:.trx,HEX形式:2E747278

转换成小端模式下的4字节uint结果是:0x7872742E

现有汇编代码如下:

__text:000000010361E100                 ADD             X8, X23, X19
__text:000000010361E104                 LDUR            W8, [X8,#0x11]
__text:000000010361E108                 CMP             W8, W27

其中X23是dirent的初始地址:0x10f85b640

X19读取到的文件名长度:0x21

W27是待匹配文件后缀.trx在小端模式下的uint:0x7872742E。

这里0x11 = 0x15 - 4,其中4是匹配的后缀.trx的长度。

读到的W8,就是实际的文件名的后4个字节.txt

然后和W27匹配,也就是比较文件名后缀。

举一反三

假如要匹配后缀.db(此时长度只有3,而uint有4个字节),先将其转换成小端uint:0x62642E

然后同样LDUR W8,[X8, #0x11](为什么不是#0x12呢?),

再将其右移8位,LSR W8, W8, #8,

再和存储了0x62642E的W27进行CMP,应该就没问题了。

这里只是想象的代码,没有实际测试,如果错了请告诉我

Orz

参考

dirent结构

readdir函数

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值