oracle--BBED (dump 深入实践三)

一,工具介绍

　　bbed是Block Browser and Editor（块浏览编辑器）的缩写，它是Oracle数据库在安装时一起附带的工具。

一般此工具倾向于仅作为Oracle内部使用，且Oracle公司并不公开此工具使用细节。

由于bbed可以对Oracle数据库中的数据块进行内容修改和破坏，因此此工具功能强大同时伴有很高的使用风险。

二,工具安装

　　模块和库地址:

https://files.cnblogs.com/files/kingle-study/BBED.zip

[oracle@oracle01 ~]$ cd BBED/
[oracle@oracle01 BBED]$ ls
bbedus.msb  bbedus.msg  BBED配置说明.txt  sbbdpt.o  ssbbded.o
[oracle@oracle01 BBED]$ l
-bash: l: command not found
[oracle@oracle01 BBED]$ ls
bbedus.msb  bbedus.msg  BBED配置说明.txt  sbbdpt.o  ssbbded.o
[oracle@oracle01 BBED]$ mv ssbbded.o sbbdpt.o $ORACLE_HOME/rdbms/lib/  ---文件拷贝到oracle 库下面
[oracle@oracle01 BBED]$ mv bbedus* $ORACLE_HOME/rdbms/mesg/            ----文件拷贝到oracle 模块下面
[oracle@oracle01 BBED]$ make -f $ORACLE_HOME/rdbms/lib/ins_rdbms.mk BBED=$ORACLEME/bin/bbed  ---执行编译安装

Linking BBED utility (bbed)
rm -f /u01/app/oracle/product/11.2./db_1/bin/bbed
gcc -o /u01/app/oracle/product/11.2./db_1/bin/bbed -m64 -z
noexecstack -L/u01/app/oracle/prob/ -L/u01/app/oracle/product/11.2.
/db_1/lib/ -L/u01/app/oracle/product/11.2./db_1/lib/stubst/11.2.
/db_1/lib/s0main.o /u01/app/oracle/product/11.2./db_1/rdbms
/lib/ssbbded.o /u01/app/o/rdbms/lib/sbbdpt.o `cat /u01/app/oracle
/product/11.2./db_1/lib/ldflags`    -lncrypt11 -lnsg -ldbtools11 -lclntsh
  `cat /u01/app/oracle/product/11.2./db_1/lib/ldflags`    -lncrypt11
-ll11 -lnro11 `cat /u01/app/oracle/product/11.2./db_1/lib/ldflags`
-lncrypt11 -lnsgr11 -lnz -lzt11 -lztkg11 -lclient11 -lnnetd11  -lvsn11
-lcommon11 -lgeneric11 -lmm -lsnls11 -lnls11 -lcore11 -lsnls11 -lnls11
 -lxml11 -lcore11 -lunls11 -lsnls11 -lnls11 -lcore11 -lnls11 `cat
/.2.0/db_1/lib/ldflags`    -lncrypt11 -lnsgr11 -lnzjs11 -ln11 -lnl11
-lnro11 `cat /u01/app/oraib/ldflags`    -lncrypt11 -lnsgr11 -lnzjs11
-ln11 -lnl11 -lclient11 -lnnetd11  -lvsn11 -lcomm11 -lnls11  -lcore11
-lsnls11 -lnls11 -lcore11 -lsnls11 -lnls11 -lxml11 -lcore11 -lunls11
-lsnls11 -lclient11 -lnnetd11  -lvsn11 -lcommon11 -lgeneric11 -lsnls11
 -lnls11  -lcore11 -lsnls111 -lnls11 -lxml11 -lcore11 -lunls11 -lsnls11
 -lnls11 -lcore11 -lnls11   `cat /u01/app/oraclesysliblist` -Wl,-rpath,/u01/app/oracle/product/11.2./db_1/lib -lm    
`cat /u01/app/oracle/prliblist` -ldl -lm   -L/u01/app/oracle/product/11.2./db_1/lib
[oracle@oracle01 BBED_10g_源码 x64]$ bbed
Password: 默认密码  blockeidt

三,配置文件

SQL> select file#||' '||name||' '||bytes from v$datafile ;

FILE#||''||NAME||''||BYTES
--------------------------------------------------------------------------------
 /u01/app/oracle/oradata/oracle01/system01.dbf
 /u01/app/oracle/oradata/oracle01/sysaux01.dbf
 /u01/app/oracle/oradata/oracle01/undotbs01.dbf
 /u01/app/oracle/oradata/oracle01/users01.dbf
 /u01/app/oracle/oradata/oracle01/example01.dbf
 /u01/app/oracle/oradata/oracle01/test01.dbf
 /u01/app/oracle/oradata/oracle01/test101.dbf 10485760

把输出的内容写道bbed.txt文件下面
cat bbed.txt
[oracle@oracle01 BBED]$ cat bbed.txt
1 /u01/app/oracle/oradata/oracle01/system01.dbf 849346560
2 /u01/app/oracle/oradata/oracle01/sysaux01.dbf 1121976320
3 /u01/app/oracle/oradata/oracle01/undotbs01.dbf 304087040
4 /u01/app/oracle/oradata/oracle01/users01.dbf 5242880
5 /u01/app/oracle/oradata/oracle01/example01.dbf 363069440
6 /u01/app/oracle/oradata/oracle01/test01.dbf 10485760
7 /u01/app/oracle/oradata/oracle01/test101.dbf 10485760

bbed配置文件编写:
[oracle@oracle01 BBED]$ cat par.bbd
blocksize=8192
listfile=bbed.txt
mode=edit

四,启动与体验

[oracle@oracle01 BBED]$ bbed --help
LRM-: syntax error at '-' following '-'
PASSWORD - Required parameter
FILENAME - Database file name
BLOCKSIZE - Database block size  可编辑的数据文件标准块大小。
LISTFILE - List file name        列出可编辑的文件
MODE - [browse/edit]  bbed可运行模式（browser或edit）
SPOOL - Spool to logfile [no/yes]    操作记录写出到bbed.log文件 (Y或N)
CMDFILE - BBED command file name     可执行命令的文件名清单
LOGFILE - BBED log file name          用户日志文件文件名。默认为log.bbd
PARFILE - Parameter file name          列有命令项的参数文件
BIFILE - BBED before-image file name   undo文件文件名。默认为bifile.bbd
REVERT - Rollback changes from BIFILE [no/yes]
SILENT - Hide banner [no/yes]  不将输出打印到标准输出上（Y或N）
HELP - Show all valid parameters [no/yes]
BBED-: LRM error  occurred during command line parsing
[oracle@oracle01 BBED]$ bbed password=blockedit parfile=par.bbd

BBED: Release 2.0.0.0.0 - Limited Production on Sun May 5 14:54:37 2019

Copyright (c) 1982, 2011, Oracle and/or its affiliates.  All rights reserved.

************* !!! For Oracle Internal Use only !!! ***************

BBED> info
 File#  Name                                                        Size(blks)
 -----  ----                                                        ----------
     1  /u01/app/oracle/oradata/oracle01/system01.dbf                   103680
     2  /u01/app/oracle/oradata/oracle01/sysaux01.dbf                   136960
     3  /u01/app/oracle/oradata/oracle01/undotbs01.dbf                   37120
     4  /u01/app/oracle/oradata/oracle01/users01.dbf                       640
     5  /u01/app/oracle/oradata/oracle01/example01.dbf                   44320
     6  /u01/app/oracle/oradata/oracle01/test01.dbf                       1280
     7  /u01/app/oracle/oradata/oracle01/test101.dbf                      1280

BBED> set blocksize 8192  --块大小
BBED> set listfile 'bbed.txt' --文件位置
BBED> set width 200  -- 设置屏幕显示宽度
BBED> set count 512 --设置dump命令显示的字节数，默认是512bytes
BBED> set mode browse -- 设置模式
or
BBED> set mode edit

BBED> map  --查看当前位置
 File: /u01/app/oracle/oradata/oracle01/system01.dbf (1)
 Block: 1                                     Dba:0x00400001
------------------------------------------------------------
 Data File Header

 struct kcvfh, 860 bytes                    @0

 ub4 tailchk                                @8188

BBED> set filename '/u01/app/oracle/oradata/oracle01/test101.dbf'
    FILENAME           /u01/app/oracle/oradata/oracle01/test101.dbf
--指定文件
BBED> map  --当前位置
 File: /u01/app/oracle/oradata/oracle01/test101.dbf (7)
 Block: 1                                     Dba:0x01c00001
------------------------------------------------------------
 Data File Header

 struct kcvfh, 860 bytes                    @0

 ub4 tailchk                                @8188

--查看全部信息
BBED>  show all
    FILE#              7
    BLOCK#             1
    OFFSET             0
    DBA                0x01c00001 (29360129 7,1)
    FILENAME           /u01/app/oracle/oradata/oracle01/test101.dbf
    BIFILE             bifile.bbd
    LISTFILE           bbed.txt
    BLOCKSIZE          8192
    MODE               Edit
    EDIT               Unrecoverable
    IBASE              Dec
    OBASE              Dec
    WIDTH              80
    COUNT              512
    LOGFILE            log.bbd
    SPOOL              No

BBED> help all

set 设定当前的环境
show 查看当前的环境参数，跟sqlplus的同名命令类似。
dump 列出指定block的内容
find 在指定的block中查找指定的字符串，结果是显示出字符串，及其偏移量--offset，偏移量就是在block中的字节数
modify 修改指定block的指定偏移量的值，可以在线修改。
copy 把一个block的内容copy到另一个block中
verify 检查当前环境是否有坏块
sum 计算block的checksum，modify之后block就被标识为坏块，current checksum与reqired checksum不一致，sum命令可以计算出新的checksum并应用到当前块。
undo 回滚当前的修改操作，如果手误做错了，undo一下就ok了，回到原来的状态。
revert 回滚所有之前的修改操作，意思就是 undo all

五,一顿操作

BBED> map
 File: /u01/app/oracle/oradata/oracle01/test101.dbf (7)
 Block: 132                                   Dba:0x01c00084
------------------------------------------------------------
 KTB Data Block (Table/Cluster)

 struct kcbh, 20 bytes                      @0  --块头信息，cache layer

 struct ktbbh, 72 bytes                     @20 --事务信息,transaction layer

 struct kdbh, 14 bytes                      @100 --对应数据头，占用14字节

 struct kdbt[], 4 bytes                    @114 --表目录*kdbt[0]指针显示值

 sb2 kdbr[]                                @118 --行目录 *kdbr[0]指针值显示状态flg

 ub1 freespace[]                        @126 --空闲空间

 ub1 rowdata[]                            @8142   --行数据

 ub4 tailchk                                @8188 --tail check

这个是文件7，块132的，整个块的数据结构。可以看到行数据时从下开始增加的，空闲的空间是在中间。
后面@开头的表示在该块的偏移。
@0表示该块开始的地方开始。

@20表示从第20个字节开始。那么0~19个字节就是 block-header的信息了。

可以看到数据是再8142开始我们dump 下这个数据看

BBED> dump /v dba 7,132 offset 8142 count 64
 File: /u01/app/oracle/oradata/oracle01/test101.dbf (7)
 Block: 132     Offsets: 8142 to 8191  Dba:0x01c00084
-------------------------------------------------------
 2c010202 c1020371 77652c00 0202c104 l ,...