理解大端和小端

教你快速理解大端和小端

 

学习底层编程或逆向的童鞋，肯定对这两个名词并不陌生吧？！今天就给大家介绍一下这两个概念.

 

科普:

大端和小端，老外叫 Big-Endian 和 Little-Endian，其实指的都是同一个东东！在计算机界, 表示数据在存储器中的存放顺序. 不同的 CPU、操作系统对待数据的存储方式各有不同，但一般常见的操作系统都是小端，而通讯协议则是大端。

但并不是说系统是小端形式存储，文件就一定要采用小端的形式，不同的应用程序对于自身数据的存储方式也各有千秋（自家数据爱咋放咋放，有些还打乱了加密呢），比如：

       *Adobe PS -- 大端

       *BMP -- 小端

       *GIF -- 小端

       *JPEG -- 大端

       *MacPaint -- 大端

       *RTF -- 小端

那么小端和大端有什么区别呢？举个栗子大家就明了了:

比如 0x12345678 这个数：

       *大端法在内存中按字节依次存放为：12 34 56 78

       *小端法在内存中按字节依次存放为：78 56 34 12

 

解释:

大端：较高的有效字节存放在较低的存储器地址，较低的有效字节存放在较高的存储器地址。

比如整型变量 0x12345678 占 4 个字节，那么根据内存地址从小到大它们的存放方式如下：

数据	0x12	0x34	0x56	0x78
地址	0x10000000	0x10000001	0x10000002	0x10000003

小端：较高的有效字节存放在较高的的存储器地址，较低的有效字节存放在较低的存储器地址。所以整型变量0x12345678 根据内存地址从小到大它们的存放方式如下：

数据	0x78	0x56	0x34	0x12
地址	0x10000000	0x10000001	0x10000002	0x10000003

 

转换:

我们发现一个字节是可以存放两个十六进制的数字的（一个字节最大可以存放的数是 0xFF），那如果给你一个十进制数（比如 112233），如何快速地知道它在内存中是如何存放的呢？

l  大端法很容易，直接将它转换成十六进制，然后依次存放即可：0x0001B669

l  小端法则比较麻烦，步骤依次如下：

       *转换成十六进制数（0x0001B669）

       *将八位数字的低四位和高四位互换（0xB6690001）

       *在低四位和高四位中，分别进行两两互换（0x69B60100）

如何检测你的机器是大端还是小端?

前边已经说过, 常见的个人电脑大多数都是使用小端, 但是我们都是我改变世界的程序猿, 不妨考虑小如何使用代码来分辨?

其实不难, 通过将int强转为插入单字节, 判断其实储存位置:

#include <stdio.h>

int main()

{

        int a = 0x2233;

        char *b =(char *)&a;

        if (*b ==0x22)

        {

                printf("大端!\n");

        }

        else

        {

               printf("小端!\n");

        }

        return 0;

}

<ignore_js_op>