Lua脚本中的string.unpack('<I2s2', data)是什么意思?

我正在调试nmap脚本中的某一行代码,得到了以下结果:

local target_info = '\x02\x00\x1a\x00W\x00I\x00N\x00S\x00E\x00R\x00V\x00E\x00R\x002\x000\x001\x002\x00\x01\x00\x1e\x00W\x00I\x00N\x00-\x00V\x00B\x00N\x00G\x00O\x007\x00T\x00N\x008\x00N\x00S\x00\x04\x00&\x00w\x00i\x00n\x00s\x00e\x00r\x00v\x00e\x00r\x002\x000\x001\x002\x00.\x00l\x00o\x00c\x00a\x00l\x00\x03\x00F\x00W\x00I\x00N\x00-\x00V\x00B\x00N\x00G\x00O\x007\x00T\x00N\x008\x00N\x00S\x00.\x00w\x00i\x00n\x00s\x00e\x00r\x00v\x00e\x00r\x002\x000\x001\x002\x00.\x00l\x00o\x00c\x00a\x00l\x00\x05\x00&\x00w\x00i\x00n\x00s\x00e\x00r\x00v\x00e\x00r\x002\x000\x001\x002\x00.\x00l\x00o\x00c\x00a\x00l\x00\x07\x00\x08\x00\xca\xa5\xb7\xbfq\xbd\xd6\x01\x00\x00\x00\x00'

av_id, value, pos = string.unpack( "<I2s2", target_info, 0 )
print(av_id, value, pos)

输出结果为

2   WINSERVER2012   31

根据文档:s[n]:长度由n个字节编码的无符号整数表示的字符串。(默认为size_t)https://www.lua.org/manual/5.3/manual.html#6.4.2

但是我不确定unpack格式s2的含义及何时停止?target_info后面还有更多信息,我真的想将其转换成Python代码。

点赞
用户107090
用户107090

s2 表示前两个字节给出了字符串的长度。 这两个字节是\x1a\x00,所以长度是26。 这与pos为31一致:2+2+26=30。 该字符串似乎是WINSERVER2012,长度为13,但每个字母后面有NUL字节。

2020-11-18 10:59:36