如何解码二进制/原始google protobuf数据

Question

我有一个包含编码protobuf数据的coredump，我想解码这个数据并查看内容。我有.proto文件，它在原始协议缓冲区中定义了此消息。我的proto文件如下所示：

$  cat my.proto 
message header {
  required uint32 u1 = 1;
  required uint32 u2 = 2;
  optional uint32 u3 = 3 [default=0];
  optional bool   b1 = 4 [default=true];
  optional string s1 = 5;
  optional uint32 u4 = 6;
  optional uint32 u5 = 7;
  optional string s2 = 9;
  optional string s3   = 10; 
  optional uint32 u6 = 8;
}

和协议版本：

$  protoc --version
libprotoc 2.3.0

我尝试了以下方法：

>

从内核转储原始数据

(gdb)转储内存B.bin 0x7FD70DB7E964 0x7FD70DB7E96D

传给protoc

//proto文件(my.proto)在当前目录中
$protoc---decode--proto_path=$pwd my.proto
缺少标志的值：--decode
要解码未知消息，请使用--decode_raw.

$protoc--decode_raw
无法分析输入。

对如何解码有什么想法吗？文档并没有解释如何进行。

编辑：二进制格式的数据（10字节）

(gdb) x/10xb 0x7fd70db7e964
0x7fd70db7e964: 0x08    0xff    0xff    0x01    0x10    0x08    0x40    0xf7
0x7fd70db7e96c: 0xd4    0x38




Answer 1

您正确地使用了--decode_raw，但您的输入似乎不是protobuf。

对于--decode，需要指定类型名，如：

protoc --decode header my.proto < b.bin

但是，如果--decode_raw报告解析错误，则--decode也会报告解析错误。

您通过gdb提取的字节似乎不是有效的protobuf。也许您的地址并不完全正确：如果您在任一端添加或删除了一个字节，它可能无法解析。

我注意到，根据您指定的地址，protobuf只有9个字节长，这仅够设置三个或四个字段的空间。这是你所期待的吗？也许你可以把字节贴在这里。

编辑：

添加到问题中的10个字节似乎可以使用--decode_raw成功解码：

$ echo 08ffff01100840f7d438 | xxd -r -p | protoc --decode_raw
1: 32767
2: 8
8: 928375

交叉参照字段编号，我们得到：

u1: 32767
u2: 8
u6: 928375