bbed的使用--安装及初探

bbed是oracle内部一款用来直接查看和修改数据文件数据的工具，可以直接修改Oracle数据文件块的内容，在一些特殊恢复场景下比较有用。

1.bbed 的安装

在9i/10g中连接生成bbed:
cd $ORACLE_HOME/rdbms/lib
make -f ins_rdbms.mk $ORACLE_HOME/rdbms/lib/bbed

11g中缺省未提供BBED库文件，但可以把10g的文件copy到相应目录下，再进行编译

oracle 11g中缺bbed包,oracle11g bbed install and example 
上传（sbbdpt.o ssbbded.o bbedus.msb，该三个文件拷贝oracle的linux64版本的）文件
$ORACLE_HOME/rdbms/lib/ssbbded.o
$ORACLE_HOME/rdbms/lib/sbbdpt.o
$ORACLE_HOME/rdbms/mesg/bbedus.msb

执行如下命令：
cd $ORACLE_HOME/rdbms/lib
make -f $ORACLE_HOME/rdbms/lib/ins_rdbms.mk BBED=$ORACLE_HOME/bin/bbed $ORACLE_HOME/bin/bbed

2.bbed 的使用

[oracle@ora11g ~]$ bbed -help
LRM-00118: syntax error at '-' at the end of input
PASSWORD - Required parameter
FILENAME - Database file name
BLOCKSIZE - Database block size
LISTFILE - List file name
MODE - [browse/edit]
SPOOL - Spool to logfile [no/yes]
CMDFILE - BBED command file name
LOGFILE - BBED log file name
PARFILE - Parameter file name
BIFILE - BBED before-image file name
REVERT - Rollback changes from BIFILE [no/yes]
SILENT - Hide banner [no/yes]
HELP - Show all valid parameters [no/yes]
BBED-00105: LRM error 110 occurred during command line parsing

为了用起来方便，可以先定义一个文件，将数据文件查询出来，放入到参数文件中

[oracle@ora11g ~]$ vi parameter.txt 
blocksize=8192
listfile=dbfiles.txt
mode=edit

$vi dbfiles.txt
select file#||chr(9)||name||chr(9)||bytes from v$datafile;
1    /u01/app/oracle/oradata/test1212/system01.dbf    713031680
2    /u01/app/oracle/oradata/test1212/sysaux01.dbf    524288000
3    /u01/app/oracle/oradata/test1212/undotbs01.dbf    372244480
4    /u01/app/oracle/oradata/test1212/users01.dbf    136314880
5    /u01/app/oracle/oradata/test1212/ss01.dbf    104857600

用了参数文件之后再次进入：

[oracle@ora11g ~]$ bbed parfile=parameter.txt 
Password: 

BBED: Release 2.0.0.0.0 - Limited Production on Fri Feb 7 00:54:04 2014

Copyright (c) 1982, 2009, Oracle and/or its affiliates.  All rights reserved.

************* !!! For Oracle Internal Use only !!! ***************

BBED> 

3.初步使用

info命令 --显示当前可以进行browse 或者edit 的file。即filelist 里指定的datafile信息。

BBED> info
 File#  Name                                                        Size(blks)
 -----  ----                                                        ----------
     1  /u01/app/oracle/oradata/test1212/system01.dbf                    87040
     2  /u01/app/oracle/oradata/test1212/sysaux01.dbf                    64000
     3  /u01/app/oracle/oradata/test1212/undotbs01.dbf                   45440
     4  /u01/app/oracle/oradata/test1212/users01.dbf                     16640
     5  /u01/app/oracle/oradata/test1212/ss01.dbf                        12800

show命令 -- 显示当前的配置选项 

BBED> show all
    FILE#              1
    BLOCK#             1
    OFFSET             0 --偏移量，0代表从第1个字节，
    DBA                0x00400001 (4194305 1,1) --DBA(data block addr)的组成 = 文件号 + 块号，一共32位
    FILENAME           /u01/app/oracle/oradata/test1212/system01.dbf
    BIFILE             bifile.bbd
    LISTFILE           dbfiles.txt
    BLOCKSIZE          8192
    MODE               Edit
    EDIT               Unrecoverable
    IBASE              Dec
    OBASE              Dec
    WIDTH              80
    COUNT              512
    LOGFILE            log.bbd
    SPOOL              No

备注：

DBA(data block addr) = file#(10bit) + block#(22bit) =32bit
所以文件个数最多是2的10次方=1024个

DBA = 0x00400001 ====> 0000 0000 0100 0000 0000 0000 0000 0001
从以上所知的前10位为file#，所以可以放一个分隔符再看：
0000 0000 01[分隔符]00 0000 0000 0000 0000 0001 (4194305 1,1)
可以看出file#=1，block#=1 ，就和上面的show出来的信息对应起来了

set命令 --设置相应的信息

如果要查看2号文件的2号块，则可以使用set命令来设置文件号和块号

BBED> set file 2
    FILE#              2

BBED> set block 2
    BLOCK#             2

BBED> show all
    FILE#              2
    BLOCK#             2
    OFFSET             0
    DBA                0x00800002 (8388610 2,2)
    FILENAME           /u01/app/oracle/oradata/test1212/sysaux01.dbf
    BIFILE             bifile.bbd
    LISTFILE           dbfiles.txt
    BLOCKSIZE          8192
    MODE               Edit
    EDIT               Unrecoverable
    IBASE              Dec
    OBASE              Dec
    WIDTH              80
    COUNT              512
    LOGFILE            log.bbd
    SPOOL              No
    
DBA = 0x00800002 ===》 0000 0000 1000 0000 0000 0000 0000 0010

再次回到1号文件的0号块

BBED> set file 1
    FILE#              1

BBED> set block 0
    BLOCK#             0

BBED> show all
    FILE#              1
    BLOCK#             0
    OFFSET             0
    DBA                0x00400000 (4194304 1,0)
    FILENAME           /u01/app/oracle/oradata/test1212/system01.dbf
    BIFILE             bifile.bbd
    LISTFILE           dbfiles.txt
    BLOCKSIZE          8192
    MODE               Edit
    EDIT               Unrecoverable
    IBASE              Dec
    OBASE              Dec
    WIDTH              80
    COUNT              512
    LOGFILE            log.bbd
    SPOOL              No

dump命令 --十六进制查看block

dump /v --查看十六进制内容的同时以文本方式“翻译”十六进制显示的内容，相当于对当前block执行strings命令

BBED> dump
 File: /u01/app/oracle/oradata/test1212/system01.dbf (1)
 Block: 0                Offsets:    0 to  511           Dba:0x00400000
------------------------------------------------------------------------
 00a20000 0000c0ff 00000000 00000000 67ae0000 00200000 00540100 7d7c7b7a 
 a0810000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 
 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 
 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 
 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 
 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 
 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 
 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 
 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 
 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 
 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 
 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 
 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 
 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 
 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 
 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 

 <32 bytes per line>

备注：

从Offsets可以看出，只显示了0-511个字节的偏移，也就是512个字节的信息，因为默认是 COUNT=512
我们知道oracle一个块默认大小8192，所以如果要让一个块的dump信息显示完全的话，就可以set count 8192,再执行dump

map命令 --Map会通过偏移量来显示block里的详细信息，如block header，data block header 和row directory。 
在不指定block的情况下，会显示当前block的信息，如果想显示其他block的信息，可以使用file name，file id，block 和DBA 来指定要显示的block。

BBED> map  
 File: /u01/app/oracle/oradata/test1212/system01.dbf (1)
 Block: 1                                     Dba:0x00400001
------------------------------------------------------------
 Data File Header
 struct kcvfh, 860 bytes                    @0       
 ub4 tailchk                                @8188  

备注：
u 代表没有符号的 unsigned
tailchk 尾部校验，一共是8192个块，因为是从0开始的，所以最后一个字节是8191，换句话说就是从8188-8191这4个字节是不能用的，是拿来做尾部校验的

struct kcvfh ，其中的kcvfh其实在oracle中也有一个视图可以查询select * from x$kcvfh; 今后再进行仔细研究

 map /v --比map更详细的查看block里面的信息

 BBED> map /v
 File: /u01/app/oracle/oradata/test1212/system01.dbf (1)
 Block: 1                                     Dba:0x00400001
------------------------------------------------------------
 Data File Header

 struct kcvfh, 860 bytes                    @0       
    struct kcvfhbfh, 20 bytes               @0       
    struct kcvfhhdr, 76 bytes               @20      
    ub4 kcvfhrdb                            @96      
    struct kcvfhcrs, 8 bytes                @100     
    ub4 kcvfhcrt                            @108     
    ub4 kcvfhrlc                            @112     
    struct kcvfhrls, 8 bytes                @116     
    ub4 kcvfhbti                            @124     
    struct kcvfhbsc, 8 bytes                @128     
    ub2 kcvfhbth                            @136     
    ub2 kcvfhsta                            @138     
    struct kcvfhckp, 36 bytes               @484     
    ub4 kcvfhcpc                            @140     
    ub4 kcvfhrts                            @144     
    ub4 kcvfhccc                            @148     
    struct kcvfhbcp, 36 bytes               @152     
    ub4 kcvfhbhz                            @312     
    struct kcvfhxcd, 16 bytes               @316     
    sword kcvfhtsn                          @332     
    ub2 kcvfhtln                            @336     
    text kcvfhtnm[30]                       @338     
    ub4 kcvfhrfn                            @368     
    struct kcvfhrfs, 8 bytes                @372     
    ub4 kcvfhrft                            @380     
    struct kcvfhafs, 8 bytes                @384     
    ub4 kcvfhbbc                            @392     
    ub4 kcvfhncb                            @396     
    ub4 kcvfhmcb                            @400     
    ub4 kcvfhlcb                            @404     
    ub4 kcvfhbcs                            @408     
    ub2 kcvfhofb                            @412     
    ub2 kcvfhnfb                            @414     
    ub4 kcvfhprc                            @416     
    struct kcvfhprs, 8 bytes                @420     
    struct kcvfhprfs, 8 bytes               @428     
    ub4 kcvfhtrt                            @444     
 ub4 tailchk                                @8188   

print命令 --查看命令，可以用p来简写

如果想对上面的 struct kcvfhbfh再进行详细的查看，可以使用命令print来查看

BBED> p kcvfhbfh
struct kcvfhbfh, 20 bytes                   @0       
   ub1 type_kcbh                            @0        0x0b
   ub1 frmt_kcbh                            @1        0xa2
   ub1 spare1_kcbh                          @2        0x00
   ub1 spare2_kcbh                          @3        0x00
   ub4 rdba_kcbh                            @4        0x00400001
   ub4 bas_kcbh                             @8        0x00000000
   ub2 wrp_kcbh                             @12       0x0000
   ub1 seq_kcbh                             @14       0x01
   ub1 flg_kcbh                             @15       0x04 (KCBHFCKV)
   ub2 chkval_kcbh                          @16       0xe81a
   ub2 spare3_kcbh                          @18       0x0000