PHP-Unpack模块与十六进制字符串：大小写不敏感匹配问题求助

嘿，这个问题我之前处理过！你现在的困境本质是：ASCII大小写字母对应的十六进制字节完全不同（比如小写n是6e，大写N是4e），所以固定的十六进制串只能匹配一种大小写形式。下面给你两种实用的解决思路，按需选择：

思路1：构造大小写兼容的十六进制正则模式（精准匹配） #

这种方法直接在十六进制层面处理，不会因为非文本二进制数据干扰匹配结果，适合严格的场景。

步骤1：统一十六进制字符串的大小写 #

先把从文件转换来的十六进制字符串全部转成小写（或大写），避免十六进制字符本身的大小写干扰（比如6E和6e其实是同一个字节，统一后都是6e）：

# 假设hex_str是你已经转换好的文件十六进制字符串
hex_str = hex_str.lower()

步骤2：生成目标字符串的正则匹配模板 #

写个小工具函数，把要查找的字符串（比如needle）的每个字符，转换成包含大小写对应十六进制的正则片段：

import re

def get_case_insensitive_hex_pattern(target_str):
    pattern_parts = []
    for char in target_str:
        if char.isalpha():
            # 生成小写和大写字符对应的十六进制（统一转小写）
            lower_hex = hex(ord(char.lower()))[2:]
            upper_hex = hex(ord(char.upper()))[2:]
            pattern_parts.append(f"({lower_hex}|{upper_hex})")
        else:
            # 非字母字符直接用对应的十六进制（无大小写变体）
            pattern_parts.append(hex(ord(char))[2:])
    return ''.join(pattern_parts)

# 示例：生成"needle"的兼容模式
match_pattern = get_case_insensitive_hex_pattern("needle")
# 输出结果：(6e|4e)(65|45)(65|45)(64|44)(6c|4c)(65|45)

步骤3：执行匹配 #

用生成的正则去扫描预处理后的十六进制字符串：

if re.search(match_pattern, hex_str):
    print("找到目标字符串的大小写变体啦！")
else:
    print("没找到匹配项")

思路2：转回ASCII文本再匹配（简单高效） #

如果你确定要找的是ASCII范围内的字符串，且不担心非文本二进制数据的干扰，可以把十六进制字符串转回字节，再解码成文本后做大小写不敏感匹配：

# 十六进制转字节
file_bytes = bytes.fromhex(hex_str)
# 解码为ASCII，忽略无法解码的二进制内容
file_text = file_bytes.decode('ascii', errors='ignore')
# 大小写不敏感检查
if "needle".lower() in file_text.lower():
    print("找到匹配的大小写变体！")

这种方法代码更简洁，但要注意：非ASCII二进制数据解码时会被忽略，可能出现误匹配（比如两个无关字节解码后刚好凑成目标字符串的一部分），适合对精度要求不那么高的场景。

额外提示 #

• 如果目标字符串包含数字、符号等非字母字符，这些字符没有大小写变体，工具函数会直接用其对应的十六进制，不影响匹配。
• 如果需要匹配完整单词而非片段，可以在正则模式前后添加边界标记（比如\b，但要注意十六进制层面的边界需要额外处理）。

内容的提问来源于stack exchange，提问作者Karizan