在gdb中翻转字节序？

问题描述

在gdb中，我是一个困惑的困惑，为什么有时它会从左到右，有时是从右到左打印字节。这是一个示例，其中没有指令在它们之间运行：

>>> x/4b $rbp-4
0x7fffffffe43c: 0x04    0x00    0x03    0x16
>>> x/2h $rbp-4
0x7fffffffe43c: 0x0004  0x1603

为什么在gdb中完成此操作？我认为它将始终将它们打印为：

04 00 03 16

解决方法

GDB使用目标计算机的本地字节序（默认为 ¹ ）将您请求的大小的块解释为整数，地址在块之间从左向右递增。 x86是低位字节序。

在一个块中，04 00解释为16位小尾数整数是 0x0004。例如，这使GDB以您期望的方式转储short数组。您要求GDB提供16位整数块，所以它按照您的指示进行操作，使用标准的位置值表示法显示整数 value ，其中最左边的数字最高。它并不是要单独打印字节，因为您要求输入半字。

如果要按存储顺序排列字节，请使用b。那就是它的目的。

---

脚注1 ：

您可以更改GDB的字节序设置； show endian显示当前设置。但是，set endian big会导致问题，损坏寄存器值。例如在_start停下时：

(gdb) p /x $rsp
$1 = 0x7fffffffe6d0       # this is normal for x86-64
(gdb) set endian big
The target is assumed to be big endian
(gdb) x /16xw $rsp
0xd0e6ffffff7f0000:     Cannot access memory at address 0xd0e6ffffff7f0000
(gdb) p /x $rsp
$2 = 0xd0e6ffffff7f0000   # this is obviously broken,byte-reversed

寄存器没有字节序，并且在扩展其值时将其翻转，因为另一条命令的地址被完全破坏了。

---

不完全相关的重复项

• Is GDB interpreting the memory address correctly?
• Why is data stored in memory reversed?
• Big Endian and Little endian little confusion

,

彼得的回答是正确的，但是我在这里也会做一个简短的解释，这有助于我的理解。

---

因此，假设我们要将数字22（十六进制的0x16作为两个字节的值存储在内存中。

由于x86是低位字节序（将最高有效字节存储在最高内存地址中），因此我们将其存储为：

0xAA1: 0x16                       (LSB)
0xAA2: 0x00                       (MSB)

现在，如果我们按内存地址的升序逐字节打印它，显然如下所示：

0xAA1:  0x16 0x00                (2 bytes,byte by byte in increasing memory address)

但是如果我们想返回22的原始值，我们需要将两个字节的值解释为little-endian，以便它返回正确的值：

0xAA1:  0x0016 # 22 in decimal  (bytes flipped back to interpret it properly in program