这个字符串代表 serv_addr 缓冲区的格式是什么？

Question

所以我一直在阅读有关如何使用 Frida 的教程：https://www.frida.re/docs/functions/，我遇到了以下问题：

$ ./client 127.0.0.1
connect() is at: 0x400780

Here's the serv_addr buffer:
02 00 13 88 7f 00 00 01 30 30 30 30 30 30 30 30
Press ENTER key to Continue

本教程指出 字节 表示 0x1388 或 5000，因此很明显它不是十六进制或十进制。我尝试使用 base64 转换器转换字符串以查看是否出现 0x1388 或 5000 但没有运气。

这究竟是什么格式？我最近没有进行低级编程，如果我记得，字节是 8 位 1 和 0 的组。

编辑： 是的，教程指出这代表一个结构。但是他怎么知道它代表的是0x1388呢？如果我收到这样的字符串，有没有办法让我理解它代表一个特定的值，而不是发送消息的代码的作者？

Answer 1

代码的相关部分是这样的：

printf ("\nHere's the serv_addr buffer:\n");
b = (unsigned char *) &serv_addr;
for (i = 0; i != sizeof (serv_addr); i++)
  printf ("%s%02x", (i != 0) ? " " : "", b[i]);

它所做的只是从结构serv_addr（类型为struct sockaddr_in）中打印原始数据。

这里没有“字符串”（在 C 以 null 结尾的字节字符串的意义上）。

0x1388 是serv_addr.sin_port 的值，打印为第三个和第四个字节（13 和88，在网络（big endian）字节顺序中）。

---

知道输出是sockaddr_in结构的原始数据，我们可以很容易地破译数据

• 02 00 这是sin_family 成员，其值为2（十进制）。此值对应于AF_INET。这是按主机字节顺序排列的。

• 13 88 这是（如前所述）sin_port 中端口的网络字节顺序。

• 7f 00 00 01 这是sin_addr 成员，对应于IP 地址127.0.0.1（7f 是127）。这也是网络字节顺序。

• 其余的 30 30 30 30 30 30 30 30 是“垃圾”，它将结构填充到 struct sockaddr 的通用大小，即 16 个字节长。