Reverse Engineering & Binary Analysis Basics · Lektion

Endianness und Byte-Reihenfolge

Verstehen Sie, wie Mehrbytewerte im Speicher und in Dateien angeordnet sind, warum Endianness Anfänger vor Probleme stellt und wie Sie rohe Bytes korrekt lesen.

Endianness und Byte-Reihenfolge ist eine kostenlose Reverse Engineering & Binary Analysis Basics-Lektion auf CoddyKit. Dies ist Lektion 4 von 4. Du kannst die komplette Lektion unten kostenlos lesen – dann übst du sie direkt im Browser mit einem integrierten Code-Editor und einem KI-Tutor rund um die Uhr. Sie ist Teil des Reverse Engineering & Binary Analysis Basics-Lernpfads, und dein Fortschritt wird über Web und CoddyKit-App synchronisiert. Der Reverse Engineering & Binary Analysis Basics-Kurs umfasst insgesamt 4 Lektionen.

Teile dieser Lektion wurden noch nicht übersetzt und werden auf Englisch angezeigt.

Bytes Have an Order

You learned how data is represented in binaries. But a number like 0x12345678 occupies four bytes, and the CPU must decide which byte comes first in memory.

That decision is called endianness.

Little-Endian

In little-endian, the least significant byte is stored first (lowest address).

The value 0x12345678 is stored as the bytes 78 56 34 12. x86, x64, and most ARM systems use little-endian.

Value:   0x12345678
Memory:  78 56 34 12   (low -> high address)

Big-Endian

In big-endian, the most significant byte is stored first.

The same value 0x12345678 is stored as 12 34 56 78. Network protocols and some older RISC chips use big-endian, so it is also called network byte order.

Value:   0x12345678
Memory:  12 34 56 78   (low -> high address)

Why It Matters in RE

When you see raw bytes in a hex editor, you must apply the correct endianness to recover the real value. Misreading endianness turns a valid pointer into garbage.

Reading addresses
Parsing file headers
Interpreting struct fields

Reading a 4-Byte Integer

Suppose a hex dump shows the bytes 2A 00 00 00. On a little-endian machine that is the integer 42, not 0x2A000000.

Always know the platform before interpreting.

Bytes:  2A 00 00 00
LE int: 0x0000002A = 42
BE int: 0x2A000000 = 704643072

Seeing It in Code

This C snippet inspects the running machine's endianness by aliasing an int through a byte pointer.

#include <stdio.h>
int main(void) {
    unsigned int x = 0x12345678;
    unsigned char *p = (unsigned char *)&x;
    printf('First byte: %02X\n', p[0]);
    return 0;
}

Network Byte Order

Protocols standardize on big-endian so machines of different architectures agree. C provides conversion helpers like htons and ntohl.

When reversing network code, watch for these calls; they reveal which fields are multi-byte.

uint16_t port = htons(8080);  // host -> network order

Byte Swapping

Converting between endian formats means reversing the byte order. Tools and disassemblers often offer a one-click swap, but understanding the mechanism is essential.

uint32_t swap32(uint32_t v) {
    return ((v & 0xFF) << 24) |
           ((v & 0xFF00) << 8) |
           ((v >> 8) & 0xFF00) |
           ((v >> 24) & 0xFF);
}

Endianness in File Formats

Many file formats declare their endianness in a magic field. ELF stores EI_DATA in its header; TIFF starts with II (Intel/little) or MM (Motorola/big).

Reading this field first tells you how to parse the rest.

Common Pitfalls

Beginners often:

Read bytes left-to-right and forget to reverse for little-endian
Assume the target matches their own machine
Mix endianness mid-struct

When a pointer looks absurd, suspect endianness first.

Tools That Show Endianness

Most analysis tools let you toggle interpretation. In a hex editor you can flip between little- and big-endian data inspectors; disassemblers display the architecture's native order automatically.

When carving raw structures, always confirm the tool's current setting matches the target.

xxd -l 4 sample.bin
# 00000000: 2a00 0000   -> LE int = 42

Quick Check

How is the value 0x12345678 stored on a little-endian machine?

Recap

Endianness decides byte order for multi-byte values:

Little-endian: least significant byte first (x86/x64)
Big-endian: most significant first (network order)
Check the format's endianness field before parsing

Mastering this stops the most common 'garbage value' confusion in binary analysis.

Häufig gestellte Fragen

Ist die Lektion „Endianness und Byte-Reihenfolge“ kostenlos?

Ja — der vollständige Text von „Endianness und Byte-Reihenfolge“ ist hier im Web kostenlos zu lesen. Um sie interaktiv zu üben (integrierter Code-Editor und 24/7 KI-Tutor) und den Rest des Reverse Engineering & Binary Analysis Basics-Kurses freizuschalten, upgrade auf CoddyKit PRO. Der Reverse Engineering & Binary Analysis Basics-Kurs umfasst insgesamt 4 Lektionen.

Was lerne ich in „Endianness und Byte-Reihenfolge“?

Verstehen Sie, wie Mehrbytewerte im Speicher und in Dateien angeordnet sind, warum Endianness Anfänger vor Probleme stellt und wie Sie rohe Bytes korrekt lesen. Du übst Reverse Engineering & Binary Analysis Basics mit praktischem Code, den du direkt im Browser ausführst, und ein 24/7 KI-Tutor beantwortet deine Fragen während du die Lektion bearbeitest.

Brauche ich Erfahrung, um Reverse Engineering & Binary Analysis Basics zu starten?

Keine Vorkenntnisse erforderlich. Reverse Engineering & Binary Analysis Basics auf CoddyKit ist für Anfänger bis fortgeschrittene Lernende strukturiert, sodass du hier starten oder von Anfang an beginnen und in deinem eigenen Tempo voranschreiten kannst. Dies ist Lektion 4 von 4.

Wie lange dauert die Lektion „Endianness und Byte-Reihenfolge“?

Die meisten CoddyKit-Lektionen dauern etwa 5–10 Minuten. Jede ist kompakt und interaktiv, sodass du stetig Fortschritte machst und genau dort weitermachst, wo du aufgehört hast – im Web und in der App.

Kann ich in dieser Reverse Engineering & Binary Analysis Basics-Lektion Code schreiben und ausführen?

Ja. Jede Reverse Engineering & Binary Analysis Basics-Lektion enthält einen integrierten Code-Editor, sodass du echten Code direkt in deinem Browser schreibst und ausführst und sofort KI-Feedback erhältst — ohne lokale Einrichtung erforderlich.

Alle Lektionen in diesem Kurs

← Zurück zu Reverse Engineering & Binary Analysis Basics