如何在表示二进制文件的字符串中查找整数

Question

如何在表示二进制文件的字符串中找到整数？

例如，

const std::string pe_file_path(argv[1]);
std::ifstream pe_file(pe_file_path, std::ios_base::binary);
const std::string pe_file_content((std::istreambuf_iterator<char>(pe_file)), std::istreambuf_iterator<char>());
DWORD some_value = 0x243e0c10;
// pe_file_content.find(???);

我需要知道some_value在字符串中的位置。

我该怎么做？

现在我正在使用以下解决方案

std::ostringstream some_value_sstr;
some_value_sstr << std::hex << some_value;

std::ostringstream tmp;
for (std::size_t i = 0; i < 4; ++i)
{
  tmp << (char)std::stoi(some_value_sstr.str().substr(i * 2, 2), 0, 16);
}
std::cout << std::hex << pe_file_content.find(tmp.str()) << std::endl;

但我想这个问题可以有更优雅的解决方案。

Answer 1

如果pe_file_content 包含四个字节0x24、0x3E、0x0C 和0x10，而不是将它们表示为字符的八个字节，那么您需要将您的DWORD 值转换为包含相同字节的字符串，然后您可以搜索：

std::string needle(reinterpret_cast<const char*>(&some_value), sizeof(some_value));
pe_file_content.find(needle);

注意字节顺序。如果您文件中的整数与您的机器的字节序不同，则需要在搜索之前反转some_value 的字节顺序。

Answer 2

我猜你可以使用相同的方法here 将 DWORD 转换为字符串流并使用 string::find 函数来查找数字的位置。