7.Oracle BBED解析数据块——BBED基本使用五（FIND）

7.Oracle BBED解析数据块——BBED基本使用五（FIND）

欢迎转载，转载请标明出处：        http://blog.csdn.net/notbaron/article/details/50572031

 Find命令来定位块中的数据。可以使用十六进制，字符串，数字。

         可以从块的头部，或者当前位置开始搜索。

         BBED>set file 13

         FILE#              13

BBED>set block 3276

         BLOCK#         3276

BBED> set offset 0

         OFFSET            0

 

BBED>find /c ar top

 File: /oradata/tpcc1.dbf (13)

 Block: 3276             Offsets: 1669 to 2180           Dba:0x03400ccc

------------------------------------------------------------------------

 61726b7a 56704277 676b4474 41586376 2018467a44577655 75594453 55466177

 524d4b45 63685070 43202c00 1102c102 04c305090a02c153 01800180 01802a55

 4d597a4e 4b696342 624a5365 596b7364 494446725a464456 496e464f 6c44574a

 787a6564 52436969 44187267 55516762 4863474b4b44684d 7a777262 63464971

 5420186a 684c6b4d 4b7a5a73 4173626c 53436b5843455170 6c492018 6f705270

 61675656 75487a47 67486978 4b5a6b42 7178672018767341 77556d79 6c696e46

 744a4c61 72577742 4258756d 20186673 4f524c62436b7970 6d547979 6268754d

 4e485044 48201865 71596457 48506843 636f76746c756249 6875674a 484f2018

 654d6f4d 476d5466 68484373 7970766e 4c524d5545534f20 18465269 47794b4a

 796c7756 41595444 41594449 57476372 201843694d4d4773 62617642 765a774b

 724f4a4c 7a6a5848 48201874 6d636853 4b6f45676a58526a 75575746 724b7756

 6c69202c 001102c1 0204c305 090b02c1 240180018001802e 50646c50 6a734a7a

 76785550 78487851 6c73594a 72446e74 68636b614b466c45 6f446169 584b674d

 74456e4c 577a1853 4a415877 414e4552 7948414a5153686b 7458784c 714c2018

 724f4178 47514963 49666149 46434342 6346746a4b4a4d20 184d5057 6a70646a

 41454d7a 746a6e75 554f4846 59596c5a 2018465a41655a6d 6b63536c 764f4952

 

 <32 bytes per line>

在块偏移1669处找到字符串ar.

然后使用dump命令如下：

BBED> dump /v dba 13,3276 offset 1669 count 32

 File: /oradata/tpcc1.dbf (13)

 Block: 3276   Offsets: 1669 to 1700 Dba:0x03400ccc

-------------------------------------------------------

 61726b7a 56704277 676b4474 41586376 l arkzVpBwgkDtAXcv

 2018467a 44577655 75594453 55466177 l  .FzDWvUuYDSUFaw

 

 <16bytes per line>

可以看到前二个字符是ar.

        如果想要继续查找，直接输入f 即可，不用加任何参数。
BBED>f

 File: /oradata/tpcc1.dbf (13)

 Block: 3276             Offsets: 1864 to 1895           Dba:0x03400ccc

------------------------------------------------------------------------

 61725777 42425875 6d201866 734f524c 62436b79706d5479 79626875 4d4e4850

 

 <32 bytes per line>

使用DUMP查看

BBED> dump /v dba 13,3276 offset 1864 count 32

 File: /oradata/tpcc1.dbf (13)

 Block: 3276   Offsets: 1864 to 1895 Dba:0x03400ccc

-------------------------------------------------------

 61725777 42425875 6d201866 734f524c larWwBBXum .fsORL

 62436b79 706d5479 79626875 4d4e4850 lbCkypmTyybhuMNHP

 

 <16 bytes per line>