dirent结构
struct dirent
{
long d_ino; /* inode number 索引节点号 */
off_t d_off; /* offset to this dirent 在目录文件中的偏移 */
unsigned short d_reclen; /* length of this d_name 文件名长 */
unsigned char d_type; /* the type of d_name 文件类型 */
char d_name [NAME_MAX+1]; /* file name (null-terminated) 文件名,最长255字符 */
}
ARM64下dirent内存
0x10f85b640: 0xd6 0x50 0x00 0x00 0x00 0x00 0x00 0x00
0x10f85b648: 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00
0x10f85b650: 0x40 0x00 0x21 0x00 0x08 0x50 0x2d 0x70
0x10f85b658: 0x69 0x6e 0x6f 0x74 0x6e 0x6f 0x69 0x72
0x10f85b660: 0x5f 0x4d 0x2d 0x53 0x54 0x42 0x4c 0x5f
0x10f85b668: 0x56 0x2d 0x6d 0x5f 0x5f 0x6d 0x2d 0x32
0x10f85b670: 0x2e 0x35 0x2e 0x74 0x78 0x74 0x00 0x00
0x10f85b678: 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00
偏移0x12的位置:0x21,是文件名的长度d_namlen。
偏移0x14的位置:0x08,是文件的类型d_type
偏移0x15的位置开始,长度0x21,是文件名的首地址。
这里文件名是:P-pinotnoir_M-STBL_V-m__m-2.5.txt
文件名后缀匹配
需要匹配的文件名后缀是:.trx,HEX形式:2E747278
转换成小端模式下的4字节uint结果是:0x7872742E
现有汇编代码如下:
__text:000000010361E100 ADD X8, X23, X19
__text:000000010361E104 LDUR W8, [X8,#0x11]
__text:000000010361E108 CMP W8, W27
其中X23是dirent的初始地址:0x10f85b640
X19读取到的文件名长度:0x21
W27是待匹配文件后缀.trx在小端模式下的uint:0x7872742E。
这里0x11 = 0x15 - 4,其中4是匹配的后缀.trx的长度。
读到的W8,就是实际的文件名的后4个字节.txt
然后和W27匹配,也就是比较文件名后缀。
举一反三
假如要匹配后缀.db(此时长度只有3,而uint有4个字节),先将其转换成小端uint:0x62642E
然后同样LDUR W8,[X8, #0x11](为什么不是#0x12呢?),
再将其右移8位,LSR W8, W8, #8,
再和存储了0x62642E的W27进行CMP,应该就没问题了。
这里只是想象的代码,没有实际测试,如果错了请告诉我
Orz