Elysia Tools
导航
Converter
逐字节取证解码 KV 存储家族的二进制工件:Redis RDB 快照、LevelDB/RocksDB WAL 记录与 SSTable 页脚、Memcached 二进制报文、BoltDB 与 LMDB 页头,并支持键空间十六进制对比与 TTL 过期矩阵。
详情
面向 KV 存储家族二进制编码的取证解码器。
支持的工件与展开内容:
· Redis RDB —— "REDIS" 魔数 + ASCII 版本号、AUX 辅助字段(操作码 0xFA)、SELECTDB(0xFE)、RESIZEDB(0xFB)、过期操作码 FD/FC,以及从普通字符串(int8/16/32 整数与 LZF 压缩)到 list、set、zset(ASCII 与二进制双精度分值)、hash、zipmap、ziplist、intset、quicklist v1/v2、listpack 哈希/有序集合/集合(类型 16/17/18/20)的全部值类型,并校验 CRC-64 Jones 尾部。
· LevelDB / RocksDB WAL —— 32 KiB 块、7 字节记录头(掩码 CRC32C、u16 长度、FULL/FIRST/MIDDLE/LAST 类型)、零填充尾部。
· LevelDB / RocksDB SSTable —— 48 字节旧式页脚(varint64 metaindex/index BlockHandle 填充至 40 字节 + 小端魔数 0xdb4775248b80fb57 / 0x88e241b785f4cff7)、数据块前缀压缩与重启点。
· Memcached 二进制协议 —— 24 字节头(魔数 0x80/0x81、操作码、key/extras/value 拆分、vbucket 或状态码、opaque、CAS)、按操作码解释 flags + 过期时间等 extras。
· BoltDB —— 16 字节页头与 meta 页魔数 0xed0cdaed;LMDB —— MDB_page 页头标志位(该格式著名地没有魔数)。
粘贴第二份 RDB 快照即可得到键空间差异(新增/删除/值变更/TTL 漂移)与按指定参考时间评估的 TTL 过期矩阵。
RDB 路径已对照真实 redis-server 7.2.4 导出文件验证;模块与流值类型(6/7/15/19/21)会报告但不再展开。
执行
填写表单、运行工具，并在同一页面查看结果。
案例
相关内容
工具使用指南
本工具是一款面向键值（KV）存储底层二进制编码的取证与剖析解码器，支持对 Redis RDB 快照、LevelDB 与 RocksDB 的 WAL 预写日志及 SSTable 页脚、Memcached 二进制报文以及 BoltDB/LMDB 页面结构进行逐字节逆向解析，并提供 RDB 键空间十六进制差异比对与 TTL 过期矩阵分析功能。
背景
在线上排查 Redis 内存异常与键过期行为，需对比两次 SAVE 生成的 RDB dump 快照。
问题
需要快速确认快照中容器类型的编码分布（如 quicklist v2、listpack），并比对两次快照之间的增删键及 TTL 漂移情况。
如何使用
在十六进制快照 A 填入初次导出的 RDB 字节，快照 B 填入第二次导出的 RDB 字节，格式保持「自动检测」，设置参考时间戳后执行解析。
format: "auto", referenceUnixSec: 1790000000结果
清晰展示 AUX 辅助信息、CRC-64 校验状态，展开各个复杂键值编码，并生成包含新增键、删除键、值变更和 TTL 漂移的差异报表。
背景
客户端连接缓存集群时收到非预期响应，通过抓包工具导出了原始十六进制数据包。
问题
需要将包含 GET 请求、命中响应、ADD 及版本查询的连续报文拆解为可读字段进行协议核对。
如何使用
将抓包提取的连续十六进制字符串粘贴至输入框，选择「Memcached 二进制协议报文」或「自动检测」。
format: "memcached-binary"结果
依次解析出 5 个报文卡片，完整呈现 24 字节头部属性、CAS、vBucket 状态码及附加的 flags 与过期秒数。
支持解析普通字符串（含整数与 LZF 压缩）、list、set、zset、hash、zipmap、ziplist、intset、quicklist v1/v2 以及 listpack 系列编码；Module 与 Stream 类型会提示但不会深度展开。
在主输入框填入快照 A 的十六进制字节，在可选基准框填入快照 B，解码器将自动对比并输出新增、删除、数值变更与 TTL 漂移的差异报告。
支持解析 48 字节旧式页脚（包含 metaindex 与 index 的 BlockHandle 及小端魔数）以及数据块的前缀压缩与重启点结构。
可完整展开 24 字节二进制头部中的 Magic、Opcode、Key/Extras/Value 长度、Status/vBucket、Opaque、CAS 以及扩展字段（Flags 与 Expiry）。
LMDB 格式本身不包含全局魔数，解码器通过匹配其 MDB_page 页面头部结构及其特定的标志位组合进行特征解析与识别。