16进制魔术数字 0xdeadbeef Leet英文转写形式简介

布满荆棘的人生 2021-09-07 06:01 408阅读 0赞

# 什么是 0xdeadbeef ？ #

> 最近在做题的时候，遇到将返回地址覆写为 0xdeadbeef 。疑问着这是什么，这里就简单记录一下。

**0xdeadbeef 是一个16进制魔术数字，是一种类似Leet的英文单词转写形式。**

## 起源 ##

Hexspeak最早是程序员用来清晰独特地标记[内存][Link 1]和[数据][Link 2]的一些魔术数字，使用以0-9与A-F构成的16进制数表示一些简单的英文单词。Hexspeak的转写规则为：数字“0”表示字母“O”，“1”表示“I”或“L”，“5”表示“S”，“7”表示“T”，“6”、“9”则各自表示“G”与“g”，其它的数字则可利用[画谜][Link 3]和[Leet][]的规则来借代字母，例如“defecate”就可用“DEFECA7E”或“DEFEC8”来表示。

## 更多的魔术数 ##

16进制魔术数在许多[处理器][Link 4]、[操作系统][Link 5]和[调试工具][Link 6]中都得到应用，且尤常作为调试量使用。

*  0x0000000FF1CE是微软[Office][]组件产品代码的最后一部分，可于[注册表][Link 7]的HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Uninstall的键值中寻得。
 *  0x00BAB10C（oo-ba-block）在[ZFS][]的uberblock里使用。
 *  0x1BADB002（“I bad boot”）为[多重引导][Link 8]标头。\[[1\]][1]
 *  0x8BADF00D（“ate bad food”）为[iOS][]应用程序崩溃报告中的[超时][Link 9]标识符，一般在程序运行、终止与响应时停滞太久时出现。\[[2\]][2]
 *  0xBAADF00D（“bad food”）在[微软][Link 10]的LocalAlloc（LMEM\_FIXED）函数中使用，用以在已启用调试堆的情况下，标识未[初始化][Link 11]的分配堆内存。\[[3\]][3]
 *  0xCAFEBABE（“cafe babe”）在[Mach-O][]格式文件中用于标识[通用二进制目标文件][Link 12]，同时也在[Java][]中用于识别Java[字节码][Link 13]类文件。\[[4\]][4]
 *  0xCAFED00D（“Cafe Dude”）在[Java][]中用于识别[Pack200][]压缩格式。\[[5\]][5]
 *  0xD15EA5E（“disease”）是[任天堂GameCube][GameCube]与[Wii][][控制台][Link 14]正常启动的标识符。\[[6\]][6]\[[7\]][7]
 *  0xDEADBABE（“Dead Babe”）在[IBM][]的[Jikes研究虚拟机][Jikes]上使用，用于确认主线程的栈是否正常。\[[8\]][8]
 *  0xDEADBEEF（“dead beef”）在[嵌入式系统][Link 15]中常用于标示软件崩溃或是[死锁][Link 16]，在IBM RS/6000系统、32位[PowerPC][]处理器上的[Mac OS][]系统以及[Commodore International][]的[Amiga][]电脑上都有使用；而在[Sun][]的[Solaris][]操作系统中，这一魔术数则用于标记已释放的内核存储空间。另外，在[Alpha处理器][Alpha]上的[OpenVMS][]操作系统中，按下CTRL+T就可以看到DEAD\_BEEF。DEC Alpha的[存储资源管理][Link 17]控制台亦有一个用于检测内存错误的[后台进程][Link 18]，PS识别为“BeefEater waiting on 0xdeadbeef”\[[9\]][9]。
 *  0xDEADDEAD（“dead dead”）是[蓝屏][Link 19]时显示的错误代码\[[10\]][10] 。由于此代码在基于[Windows NT][]的系统上用于进行[内存转储][Link 20]，因而常为驱动开发者所见。0xDEADDEAD还有一个变种──0x000000E2\[[11\]][11]，这两者在[微软开发者网络][Link 21]中都被称为MANUALLY\_INITIATED\_CRASH。
 *  0xDEADFA11（“dead fall”）为[iOS][]应用程序崩溃报告中的“强制终止应用程序”的标识符。\[[2\]][2]
 *  0xDEFEC8ED（“defecated”）在[OpenSolaris][]的[核心文件][Link 22]中使用。\[[12\]][12]
 *  0xE011CFD0在微软Office文件中使用，[小端序][Link 23]下表示为D0CF11E0，也即“docfile0”。\[[13\]][13]
 *  0xFACEFEED（“face feed”）在运行Windows NT的[Alpha服务器][Alpha]上使用，也即当出现硬件错误时，Alpha的硬件抽象层就会产生这一错误信号。\[[14\]][14]
 *  0xFEE1DEAD（“feel dead”）是[Linux][]重启系统调用中使用的魔术数。\[[15\]][15]
 *  C15C:0D06:F00D（cisco dog food）于世界[IPv6][]日在www.cisco.com的IPv6地址中使用。“Dog food”指的就是就是[Cisco][]在IPv6上“[eating its own dog food][]”（也即用自家的设备）的做法。

[Link 1]: https://zh.wikipedia.org/wiki/%E5%86%85%E5%AD%98
[Link 2]: https://zh.wikipedia.org/wiki/%E6%95%B0%E6%8D%AE
[Link 3]: https://zh.wikipedia.org/wiki/%E7%95%AB%E8%AC%8E
[Leet]: https://zh.wikipedia.org/wiki/Leet
[Link 4]: https://zh.wikipedia.org/wiki/%E5%A4%84%E7%90%86%E5%99%A8
[Link 5]: https://zh.wikipedia.org/wiki/%E6%93%8D%E4%BD%9C%E7%B3%BB%E7%BB%9F
[Link 6]: https://zh.wikipedia.org/wiki/%E8%B0%83%E8%AF%95%E5%B7%A5%E5%85%B7
[Office]: https://zh.wikipedia.org/wiki/Microsoft_Office
[Link 7]: https://zh.wikipedia.org/wiki/%E6%B3%A8%E5%86%8C%E8%A1%A8
[ZFS]: https://zh.wikipedia.org/wiki/ZFS
[Link 8]: https://zh.wikipedia.org/wiki/%E5%A4%9A%E9%87%8D%E5%BC%95%E5%AF%BC
[1]: https://zh.wikipedia.org/wiki/Hexspeak#cite_note-1
[iOS]: https://zh.wikipedia.org/wiki/IOS
[Link 9]: https://zh.wikipedia.org/w/index.php?title=%E8%B6%85%E6%97%B6_%28%E8%AE%A1%E7%AE%97%E6%9C%BA%29&action=edit&redlink=1
[2]: https://zh.wikipedia.org/wiki/Hexspeak#cite_note-DAC1-2
[Link 10]: https://zh.wikipedia.org/wiki/%E5%BE%AE%E8%BD%AF
[Link 11]: https://zh.wikipedia.org/wiki/%E5%88%9D%E5%A7%8B%E5%8C%96
[3]: https://zh.wikipedia.org/wiki/Hexspeak#cite_note-3
[Mach-O]: https://zh.wikipedia.org/wiki/Mach-O
[Link 12]: https://zh.wikipedia.org/wiki/%E9%80%9A%E7%94%A8%E4%BA%8C%E8%BF%9B%E5%88%B6
[Java]: https://zh.wikipedia.org/wiki/Java
[Link 13]: https://zh.wikipedia.org/wiki/%E5%AD%97%E8%8A%82%E7%A0%81
[4]: https://zh.wikipedia.org/wiki/Hexspeak#cite_note-4
[Pack200]: https://zh.wikipedia.org/wiki/Pack200
[5]: https://zh.wikipedia.org/wiki/Hexspeak#cite_note-5
[GameCube]: https://zh.wikipedia.org/wiki/%E4%BB%BB%E5%A4%A9%E5%A0%82GameCube
[Wii]: https://zh.wikipedia.org/wiki/Wii
[Link 14]: https://zh.wikipedia.org/wiki/%E6%8E%A7%E5%88%B6%E5%8F%B0
[6]: https://zh.wikipedia.org/wiki/Hexspeak#cite_note-6
[7]: https://zh.wikipedia.org/wiki/Hexspeak#cite_note-7
[IBM]: https://zh.wikipedia.org/wiki/IBM
[Jikes]: https://zh.wikipedia.org/wiki/Jikes%E7%A0%94%E7%A9%B6%E8%99%9A%E6%8B%9F%E6%9C%BA
[8]: https://zh.wikipedia.org/wiki/Hexspeak#cite_note-8
[Link 15]: https://zh.wikipedia.org/wiki/%E5%B5%8C%E5%85%A5%E5%BC%8F%E7%B3%BB%E7%BB%9F
[Link 16]: https://zh.wikipedia.org/wiki/%E6%AD%BB%E9%94%81
[PowerPC]: https://zh.wikipedia.org/wiki/PowerPC
[Mac OS]: https://zh.wikipedia.org/wiki/Mac_OS
[Commodore International]: https://zh.wikipedia.org/wiki/Commodore_International
[Amiga]: https://zh.wikipedia.org/wiki/Amiga
[Sun]: https://zh.wikipedia.org/wiki/Sun
[Solaris]: https://zh.wikipedia.org/wiki/Solaris
[Alpha]: https://zh.wikipedia.org/wiki/DEC_Alpha
[OpenVMS]: https://zh.wikipedia.org/wiki/OpenVMS
[Link 17]: https://zh.wikipedia.org/w/index.php?title=%E5%AD%98%E5%82%A8%E8%B5%84%E6%BA%90%E7%AE%A1%E7%90%86&action=edit&redlink=1
[Link 18]: https://zh.wikipedia.org/wiki/%E5%90%8E%E5%8F%B0%E8%BF%9B%E7%A8%8B
[9]: https://zh.wikipedia.org/wiki/Hexspeak#cite_note-9
[Link 19]: https://zh.wikipedia.org/wiki/%E8%93%9D%E5%B1%8F
[10]: https://zh.wikipedia.org/wiki/Hexspeak#cite_note-10
[Windows NT]: https://zh.wikipedia.org/wiki/Windows_NT
[Link 20]: https://zh.wikipedia.org/wiki/%E5%86%85%E5%AD%98%E8%BD%AC%E5%82%A8
[11]: https://zh.wikipedia.org/wiki/Hexspeak#cite_note-11
[Link 21]: https://zh.wikipedia.org/wiki/%E5%BE%AE%E8%BD%AF%E5%BC%80%E5%8F%91%E8%80%85%E7%BD%91%E7%BB%9C
[OpenSolaris]: https://zh.wikipedia.org/wiki/OpenSolaris
[Link 22]: https://zh.wikipedia.org/wiki/%E6%A0%B8%E5%BF%83%E6%96%87%E4%BB%B6
[12]: https://zh.wikipedia.org/wiki/Hexspeak#cite_note-12
[Link 23]: https://zh.wikipedia.org/wiki/%E5%AD%97%E8%8A%82%E5%BA%8F#.E5.B0.8F.E7.AB.AF.E5.BA.8F
[13]: https://zh.wikipedia.org/wiki/Hexspeak#cite_note-13
[14]: https://zh.wikipedia.org/wiki/Hexspeak#cite_note-14
[Linux]: https://zh.wikipedia.org/wiki/Linux
[15]: https://zh.wikipedia.org/wiki/Hexspeak#cite_note-15
[IPv6]: https://zh.wikipedia.org/wiki/IPv6
[Cisco]: https://zh.wikipedia.org/wiki/Cisco
[eating its own dog food]: https://zh.wikipedia.org/wiki/Eating_your_own_dog_food