Support bitfields in `pf` and `t` commands · radareorg/radare2

(9 条评论) (0 个反应) (0 位负责人)C (3,229 个派生)batch import

commandenhancementgood first issueinputpftypes

仓库指标

星标: (23,826 个星标)
PR 合并指标: (PR 指标待抓取)

描述

See http://mjfrazer.org/mjfrazer/bitfields on how to unpack on different endians.

[0x000068c0]> "td struct qwe { int a:4; int b:16; int c:3; };"
[0x000068c0]> ts
qwe
[0x000068c0]> ts qwe
pf ddd a b c
[0x000068c0]> px 4
- offset -   0 1  2 3  4 5  6 7  8 9  A B  C D  E F  0123456789ABCDEF
0x000068c0  f30f 1efa                                ....
[0x000068c0]> tp qwe
 a : 0x000068c0 = 4196274163
 b : 0x000068c4 = 2303323441
 c : 0x000068c8 = 2303221457

贡献者指南

研究方向: 研究 `pf`（打印格式）和 `t`（类型）命令在 radare2 中的实现方式。类型系统解析可能位于 libr/core/ 或 libr/anal/ 目录中。位域解包逻辑可以参考链接的博客文章。检查现有测试，查看其他结构体字段是如何处理的。维护者可能在 issue 评论中讨论过具体细节。
技术栈: c
领域: clibackend
议题类型: 功能
难度: 3
预计时间: 半天
活动状态: 活跃
清晰度: 清晰
前置要求: Cradare2 internalsbitfields
新手友好度: 60