bbed是oracle内部一款用来直接查看和修改数据文件数据的工具，可以直接修改Oracle数据文件块的内容，在一些特殊恢复场景下比较有用。
1.bbed 的安装
在9i/10g中连接生成bbed: cd $ORACLE_HOME/rdbms/lib make -f ins_rdbms.mk $ORACLE_HOME/rdbms/lib/bbed 11g中缺省未提供BBED库文件，但可以把10g的文件copy到相应目录下，再进行编译 oracle 11g中缺bbed包,oracle11g bbed install and example 上传（sbbdpt.o ssbbded.o bbedus.msb，该三个文件拷贝oracle的linux64版本的）文件 $ORACLE_HOME/rdbms/lib/ssbbded.o $ORACLE_HOME/rdbms/lib/sbbdpt.o $ORACLE_HOME/rdbms/mesg/bbedus.msb 执行如下命令： cd $ORACLE_HOME/rdbms/lib make -f $ORACLE_HOME/rdbms/lib/ins_rdbms.mk BBED=$ORACLE_HOME/bin/bbed $ORACLE_HOME/bin/bbed
2.bbed 的使用
[oracle@ora11g ~]$ bbed -help LRM-00118: syntax error at '-' at the end of input PASSWORD - Required parameter FILENAME - Database file name BLOCKSIZE - Database block size LISTFILE - List file name MODE - [browse/edit] SPOOL - Spool to logfile [no/yes] CMDFILE - BBED command file name LOGFILE - BBED log file name PARFILE - Parameter file name BIFILE - BBED before-image file name REVERT - Rollback changes from BIFILE [no/yes] SILENT - Hide banner [no/yes] HELP - Show all valid parameters [no/yes] BBED-00105: LRM error 110 occurred during command line parsing
为了用起来方便，可以先定义一个文件，将数据文件查询出来，放入到参数文件中
[oracle@ora11g ~]$ vi parameter.txt blocksize=8192 listfile=dbfiles.txt mode=edit $vi dbfiles.txt select file#||chr(9)||name||chr(9)||bytes from v$datafile; 1 /u01/app/oracle/oradata/test1212/system01.dbf 713031680 2 /u01/app/oracle/oradata/test1212/sysaux01.dbf 524288000 3 /u01/app/oracle/oradata/test1212/undotbs01.dbf 372244480 4 /u01/app/oracle/oradata/test1212/users01.dbf 136314880 5 /u01/app/oracle/oradata/test1212/ss01.dbf 104857600
用了参数文件之后再次进入：
[oracle@ora11g ~]$ bbed parfile=parameter.txt Password: BBED: Release 2.0.0.0.0 - Limited Production on Fri Feb 7 00:54:04 2014 Copyright (c) 1982, 2009, Oracle and/or its affiliates. All rights reserved. ************* !!! For Oracle Internal Use only !!! *************** BBED>
3.初步使用
info命令 --显示当前可以进行browse 或者edit 的file。即filelist 里指定的datafile信息。
BBED> info File# Name Size(blks) ----- ---- ---------- 1 /u01/app/oracle/oradata/test1212/system01.dbf 87040 2 /u01/app/oracle/oradata/test1212/sysaux01.dbf 64000 3 /u01/app/oracle/oradata/test1212/undotbs01.dbf 45440 4 /u01/app/oracle/oradata/test1212/users01.dbf 16640 5 /u01/app/oracle/oradata/test1212/ss01.dbf 12800
show命令 -- 显示当前的配置选项
BBED> show all FILE# 1 BLOCK# 1 OFFSET 0 --偏移量，0代表从第1个字节， DBA 0x00400001 (4194305 1,1) --DBA(data block addr)的组成 = 文件号 + 块号，一共32位 FILENAME /u01/app/oracle/oradata/test1212/system01.dbf BIFILE bifile.bbd LISTFILE dbfiles.txt BLOCKSIZE 8192 MODE Edit EDIT Unrecoverable IBASE Dec OBASE Dec WIDTH 80 COUNT 512 LOGFILE log.bbd SPOOL No
备注：
DBA(data block addr) = file#(10bit) + block#(22bit) =32bit
所以文件个数最多是2的10次方=1024个
DBA = 0x00400001 ====> 0000 0000 0100 0000 0000 0000 0000 0001
从以上所知的前10位为file#，所以可以放一个分隔符再看：
0000 0000 01[分隔符]00 0000 0000 0000 0000 0001 (4194305 1,1)
可以看出file#=1，block#=1 ，就和上面的show出来的信息对应起来了
set命令 --设置相应的信息
如果要查看2号文件的2号块，则可以使用set命令来设置文件号和块号
BBED> set file 2 FILE# 2 BBED> set block 2 BLOCK# 2 BBED> show all FILE# 2 BLOCK# 2 OFFSET 0 DBA 0x00800002 (8388610 2,2) FILENAME /u01/app/oracle/oradata/test1212/sysaux01.dbf BIFILE bifile.bbd LISTFILE dbfiles.txt BLOCKSIZE 8192 MODE Edit EDIT Unrecoverable IBASE Dec OBASE Dec WIDTH 80 COUNT 512 LOGFILE log.bbd SPOOL No DBA = 0x00800002 ===》 0000 0000 1000 0000 0000 0000 0000 0010
再次回到1号文件的0号块
BBED> set file 1 FILE# 1 BBED> set block 0 BLOCK# 0 BBED> show all FILE# 1 BLOCK# 0 OFFSET 0 DBA 0x00400000 (4194304 1,0) FILENAME /u01/app/oracle/oradata/test1212/system01.dbf BIFILE bifile.bbd LISTFILE dbfiles.txt BLOCKSIZE 8192 MODE Edit EDIT Unrecoverable IBASE Dec OBASE Dec WIDTH 80 COUNT 512 LOGFILE log.bbd SPOOL No
dump命令 --十六进制查看block
dump /v --查看十六进制内容的同时以文本方式“翻译”十六进制显示的内容，相当于对当前block执行strings命令
BBED> dump File: /u01/app/oracle/oradata/test1212/system01.dbf (1) Block: 0 Offsets: 0 to 511 Dba:0x00400000 ------------------------------------------------------------------------ 00a20000 0000c0ff 00000000 00000000 67ae0000 00200000 00540100 7d7c7b7a a0810000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 <32 bytes per line>
备注：
从Offsets可以看出，只显示了0-511个字节的偏移，也就是512个字节的信息，因为默认是 COUNT=512
我们知道oracle一个块默认大小8192，所以如果要让一个块的dump信息显示完全的话，就可以set count 8192,再执行dump
map命令 --Map会通过偏移量来显示block里的详细信息，如block header，data block header 和row directory。
在不指定block的情况下，会显示当前block的信息，如果想显示其他block的信息，可以使用file name，file id，block 和DBA 来指定要显示的block。
BBED> map File: /u01/app/oracle/oradata/test1212/system01.dbf (1) Block: 1 Dba:0x00400001 ------------------------------------------------------------ Data File Header struct kcvfh, 860 bytes @0 ub4 tailchk @8188
备注：
u 代表没有符号的 unsigned
tailchk 尾部校验，一共是8192个块，因为是从0开始的，所以最后一个字节是8191，换句话说就是从8188-8191这4个字节是不能用的，是拿来做尾部校验的
struct kcvfh ，其中的kcvfh其实在oracle中也有一个视图可以查询select * from x$kcvfh; 今后再进行仔细研究
map /v --比map更详细的查看block里面的信息
BBED> map /v File: /u01/app/oracle/oradata/test1212/system01.dbf (1) Block: 1 Dba:0x00400001 ------------------------------------------------------------ Data File Header struct kcvfh, 860 bytes @0 struct kcvfhbfh, 20 bytes @0 struct kcvfhhdr, 76 bytes @20 ub4 kcvfhrdb @96 struct kcvfhcrs, 8 bytes @100 ub4 kcvfhcrt @108 ub4 kcvfhrlc @112 struct kcvfhrls, 8 bytes @116 ub4 kcvfhbti @124 struct kcvfhbsc, 8 bytes @128 ub2 kcvfhbth @136 ub2 kcvfhsta @138 struct kcvfhckp, 36 bytes @484 ub4 kcvfhcpc @140 ub4 kcvfhrts @144 ub4 kcvfhccc @148 struct kcvfhbcp, 36 bytes @152 ub4 kcvfhbhz @312 struct kcvfhxcd, 16 bytes @316 sword kcvfhtsn @332 ub2 kcvfhtln @336 text kcvfhtnm[30] @338 ub4 kcvfhrfn @368 struct kcvfhrfs, 8 bytes @372 ub4 kcvfhrft @380 struct kcvfhafs, 8 bytes @384 ub4 kcvfhbbc @392 ub4 kcvfhncb @396 ub4 kcvfhmcb @400 ub4 kcvfhlcb @404 ub4 kcvfhbcs @408 ub2 kcvfhofb @412 ub2 kcvfhnfb @414 ub4 kcvfhprc @416 struct kcvfhprs, 8 bytes @420 struct kcvfhprfs, 8 bytes @428 ub4 kcvfhtrt @444 ub4 tailchk @8188
print命令 --查看命令，可以用p来简写
如果想对上面的 struct kcvfhbfh再进行详细的查看，可以使用命令print来查看
BBED> p kcvfhbfh struct kcvfhbfh, 20 bytes @0 ub1 type_kcbh @0 0x0b ub1 frmt_kcbh @1 0xa2 ub1 spare1_kcbh @2 0x00 ub1 spare2_kcbh @3 0x00 ub4 rdba_kcbh @4 0x00400001 ub4 bas_kcbh @8 0x00000000 ub2 wrp_kcbh @12 0x0000 ub1 seq_kcbh @14 0x01 ub1 flg_kcbh @15 0x04 (KCBHFCKV) ub2 chkval_kcbh @16 0xe81a ub2 spare3_kcbh @18 0x0000