200kB文件搜索8！（40320排列）在Python或IDA中

Question

我正在IDA中反汇编固件（西门子C165处理器-https://www.infineon.com/dgdl/Infineon-C165-DS-v02_00-en%5B8%5D.pdf?fileId=db3a304412b407950112b43a49a66fd7）。你知道吗

我有固件，所以我也可以通过Python读取它。你知道吗

我需要找到一个字符串

0, 1, 2, 3, 4, 5, 6, 7 (0-7)

编写了这个简单的程序：

from itertools import permutations 
l = list(permutations(range(0,8))) 
print(len(l))

with open("firm.ori", 'rb') as f:
    s = f.read()
for i in l:
    hexstr = '\\x'.join('{:02x}'.format(x) for x in i)
    hexstrfinal = "\\0x" + hexstr
    #print hexstrfinal
    if(s.find(b'hexstrfinal')>0):
        print "found"

但是，它没有找到任何东西

我以为序列会挨着一个，但也许不是。你知道吗

我只想确定程序是正确的。你知道吗

实际上，0-7应该是零位，那么这是否意味着我需要搜索，例如作为一个组合：

0x01, 0x23, 0x45, 0x67 

上面是字节。你知道吗

有人能证实这一点，并建议如何搜索这个？你知道吗

更新1:

已试用第二种变体

from itertools import permutations 
l = list(permutations(range(0,8))) 
print(len(l))

with open("firm.ori", 'rb') as f:
  s = f.read()
for item in l:
  str1 = ''.join(str(e) for e in item)
  n = 2
  out = [str1[i:i+n] for i in range(0, len(str1), n)]

  hexstr = '\\x'.join(e for e in out)
  hexstrfinal  = "\\x" + hexstr 
  #print hexstrfinal
  if(s.find(b'hexstrfinal')>0):
    print "found"

但也没有命中。。。你知道吗

你知道我做错了什么吗？你知道吗

Answer 1

现在还不清楚你在寻找什么，但是。。。你知道吗

每个(0,1,2,3,4,5,6,7)的排列将是一个类似于下面的七项元组

t = (7, 6, 4, 1, 3, 5, 0, 2)

您可以这样创建两个项字符串

>>> a = [''.join(map(str,thing)) for thing in zip(t,t[1:])]
>>> a
['76', '64', '41', '13', '35', '50', '02']

然后对字符串进行整数运算并将其馈送到bytes

>>> b = bytes(map(int,a))
>>> b
b'L@)\r#2\x02'

那就去找吧

>>> b in s
????

如果它找不到它就不在那里。你知道吗

---

这是一个10个字符的字节对象（类似于您的文件）

>>> b = b'\xcbl\x7f|_k\x00\x9f\xa2\xcc'

只是碰巧是：

>>> bytes([203, 108, 127, 124, 95, 107, 0, 159, 162, 204])

搜索3字符（或3整数）序列

>>> bytes([127,94,107]) in b
False
>>> bytes([127,95,107]) in b
False
>>> bytes([124,95,107]) in b
True
>>>

---

当我处理二进制文件时，我真的认为整数不是字符。你知道吗