Suche nach Hex-Werten und Rückgabe Hex-Wert und Offset

Question

Jack hat mir letztes Jahr mit this Python script geholfen. Es war sehr nützlich. Jetzt möchte ich es wieder verwenden, aber die Ausgabe muss dieses Mal in Hex-Werten sein, und es wäre sehr schön, den Versatz zu haben, wenn die 'Nadel' im Heuhaufen gefunden wird. Ist das möglich?

#!/usr/bin/python 
import mmap 
fd = open("file_to_search", "rb") 
needle = "\x35\x5A\x3C\x2F\x74\x69\x6D\x65\x3E" 
haystack = mmap.mmap(fd.fileno(), length = 0, access = mmap.ACCESS_READ) 
i = haystack.find(needle) 
while i >= 0: 
    i += len(needle) 
    print (haystack[i : i + 28]) 
    i = haystack.find(needle, i) 

Answer 1

Sie es 2 wie dies mit Python tun könnte:

import mmap 

with open("file_to_search", "rb") as fd: 
    needle = "\x35\x5A\x3C\x2F\x74\x69\x6D\x65\x3E" 
    needle_len = len(needle) 
    haystack = mmap.mmap(fd.fileno(), length=0, access=mmap.ACCESS_READ) 
    offset = haystack.find(needle) 
    while offset >= 0: 
     hex_string = ''.join(r'\x%02X' % ord(b) 
           for b in haystack[offset: offset+needle_len]) 
     print('offset: {}, needle: "{}"'.format(offset, hex_string)) 
     offset += needle_len 
     offset = haystack.find(needle, offset) 

Beispielausgabe:

offset: 3, needle: "\x35\x5A\x3C\x2F\x74\x69\x6D\x65\x3E" 

Da sich der Wert needle niemals ändert, scheint es redundant zu sein, seinen Wert jedes Mal anzuzeigen, wenn eine Übereinstimmung gefunden wird.

Answer 2

Wenn das, was Sie ändern möchten, das Display ist, dann müssen Sie die print Anweisung ändern. Wie von J-F Fabre erwähnt, müssen Sie die Suchzeichenfolge in ein Objekt bytes ändern, wenn Sie Python3 verwenden.

Für Python3:

needle = b"\x35\x5A\x3C\x2F\x74\x69\x6D\x65\x3E" 
... 
print ("%08X: "%i, ', '.join("%02X"%(ch) for ch in haystack[i:i+28])) 

Für Python2:

print ("%08X: "%i), ', '.join("%02X"%ord(ch) for ch in haystack[i:i+28])