hex文件解析

用notepad++打开一个hex文件，以下图来解释hex文件格式

---

第一行:020000041100E9中，

可以看做是0x02 0x00 0x00 0x04 0x11 0x00 0xE9，其前四个字节和最后一个字节有特殊含义,中间为数据。

第一个0x02表示该行数据中有两个数据

第二个，第三个0x00 0x00表示本行数据的起始地址位

第四个字节有0x00 0x01 0x02 0x03 0x04 0x05，分别有以下含义
‘00’ Data Rrecord：用来记录数据，HEX文件的大部分记录都是数据记录

‘01’ End of File Record: 用来标识文件结束，放在文件的最后，标识HEX文件的结尾

‘02’ Extended Segment Address Record: 用来标识扩展段地址的记录

‘03’ Start Segment Address Record:开始段地址记录

‘04’ Extended Linear Address Record: 用来标识扩展线性地址的记录

‘05’ Start Linear Address Record:开始线性地址记录

最后一个字节0xE9为校验和。校验和= 0x100 - （累加和）%256。
0x100-(0x02+0x00+0x00+0x04+0x11+0x00)%256=0xE9。
在nodepad++中，如果该校验和不是绿色，则表示该校验和是错的。

注意，0×04标识扩展线性地址的记录，所以如上图中的020000041100E9中，拓展地址是0x1100。那么第二行数据的起始地址就是0x11000000，即0x11000000开始。

第二行::1000000068070018C9010011091C0011A91A001184中，

0x10表示数据的有效长度为16个字节，即黑体部分有16个字节，蓝色字体部分表示地址信息，地址是0x0000，则表示该行数据从0x11000000（ （0x1100<<16) | 0x0000 ）开始记录。

文件结尾1370行:04EFFC0049B67F8013

红色字体05表示开始线性地址记录，什么是开始线性地址记录呢？其实他就是函数入口地址，就是main函数的入口地址，通过查看map文件可以看出main函数的地址是0x11000081。

最后一行1372行:00000001FF

表示文件的结尾。