string.unpack('<I2s2', data) 在 Lua 脚本中是啥意思？

Posted 2023-02-19

【中文标题】string.unpack(\'<I2s2\', data) 在 Lua 脚本中是啥意思？

【英文标题】：What does string.unpack('<I2s2', data) mean in Lua script?string.unpack('<I2s2', data) 在 Lua 脚本中是什么意思？

【发布时间】：2021-03-01 12:30:01

【问题描述】：

我在nmap 脚本中调试了一行并得到了这个：

local target_info = '\x02\x00\x1a\x00W\x00I\x00N\x00S\x00E\x00R\x00V\x00E\x00R\x002\x000\x001\x002\x00\x01\x00\x1e\x00W\x00I\x00N\x00-\x00V\x00B\x00N\x00G\x00O\x007\x00T\x00N\x008\x00N\x00S\x00\x04\x00&\x00w\x00i\x00n\x00s\x00e\x00r\x00v\x00e\x00r\x002\x000\x001\x002\x00.\x00l\x00o\x00c\x00a\x00l\x00\x03\x00F\x00W\x00I\x00N\x00-\x00V\x00B\x00N\x00G\x00O\x007\x00T\x00N\x008\x00N\x00S\x00.\x00w\x00i\x00n\x00s\x00e\x00r\x00v\x00e\x00r\x002\x000\x001\x002\x00.\x00l\x00o\x00c\x00a\x00l\x00\x05\x00&\x00w\x00i\x00n\x00s\x00e\x00r\x00v\x00e\x00r\x002\x000\x001\x002\x00.\x00l\x00o\x00c\x00a\x00l\x00\x07\x00\x08\x00\xca\xa5\xb7\xbfq\xbd\xd6\x01\x00\x00\x00\x00'

av_id, value, pos = string.unpack( "<I2s2", target_info, 0 )
print(av_id, value, pos)

结果

2   WINSERVER2012   31

根据文档：s[n]: a string preceded by its length coded as an unsigned integer with n bytes (default is a size_t) (https://www.lua.org/manual/5.3/manual.html#6.4.2)

但我不确定 unpack format s2 是什么意思，什么时候停止？ target_info 后面有更多信息，我真的很想将其转换为 Python 代码。

【参考方案1】：

s2 表示前两个字节给出了字符串的长度。 这两个字节是\x1a\x00，所以长度是26。 这与为 pos 打印的 31 一致：2+2+26=30。 该字符串似乎是WINSERVER2012，长度为 13，但每个字母后面都有 NUL 字节。