Linux hexdump 调试event事件

static const struct file_operations evdev_fops = {	.owner		= THIS_MODULE,	.read		= evdev_read,	.write		= evdev_write,	.poll		= evdev_poll,	.open		= evdev_open,	.release	= evdev_release,	.unlocked_ioctl	= evdev_ioctl,#ifdef CONFIG_COMPAT	.compat_ioctl	= evdev_ioctl_compat,#endif	.fasync		= evdev_fasync,	.flush		= evdev_flush,	.llseek		= no_llseek,};static ssize_t evdev_read(structfile *file, char __user *buffer,			  size_t count, loff_t *ppos){          while (read + input_event_size() <= count &&		       evdev_fetch_next_event(client, &event)) {if (input_event_to_user(buffer + read, &event))return -EFAULT;			read += input_event_size();		}}

struct input_event {struct timeval time;  //事件发生的时间  __u16 type;            //  哪类事件, 比如键盘事件  __u16 code;　　   // 对应的事件里支持的哪个变量,比如按键K  __s32 value;　　 // 对应的变量里的数值, 比如松开按键则是1,反之为0};//把input_event 的time里成员展开后：struct input_event {  long   tv_sec; /* seconds */          //秒  long   tv_usec;    /* microseconds */     //微妙  __u16 type;            //  哪类事件, 比如键盘事件  __u16 code;　　   // 对应的事件里支持的哪个变量,比如按键K  __s32 value;　　 // 对应的变量里的数值, 比如松开按键则是1,反之为0};

0000000 8f67 5ff9 8a49 0007 0001 0183 0001 00000000010 8f67 5ff9 8a49 0007 0000 0000 0000 00000000020 8f67 5ff9 9012 0007 0001 0183 0000 00000000030 8f67 5ff9 9012 0007 0000 0000 0000 0000

import structimport sysfrom datetime import datetime# 读取hexdump输出的一行（如"8f67 5ff9 8a49 0007 0001 0183 0001 0000"）line = sys.argv[1].replace(' ', '')# 转换为16字节二进制数据（小端序）data = bytes.fromhex(line)# 解析为input_event结构体（格式：LLHHI → L=8字节long, H=2字节short, I=4字节int）tv_sec, tv_usec, type_, code, value = struct.unpack('<LLHHI', data)# 映射常见type和codetype_map = {0: 'EV_SYN', 1: 'EV_KEY', 2: 'EV_REL', 3: 'EV_ABS'}key_map = {387: 'KEY_VOLUMEUP', 388: 'KEY_VOLUMEDOWN', 116: 'KEY_POWER'}# 输出解析结果print(f"时间: {datetime.fromtimestamp(tv_sec)}.{tv_usec:06d}")print(f"事件类型: {type_map.get(type_, f'未知({type_})')}")print(f"按键编码: {code} ({key_map.get(code, '未知')})")print(f"事件值: {value} ({'按下'if value==1else'松开'if value==0else'重复'})")

python parse_event.py "8f67 5ff9 8a49 0007 0001 0183 0001 0000"输出：时间: 2026-04-21 10:16:45.494665事件类型: EV_KEY按键编码: 387 (KEY_VOLUMEUP)事件值: 1 (按下)

/*按下时:*///hexdump序列号          秒             微妙         键盘事件    code=KEY_L     value=1(按下)0000000             07c6 0000      faa2 000b      0001        0026          0001 0000//hexdump序列号          秒             微妙         同步事件       code        value=0 0000010            07c6 0000      faac 000b       0000        0000          0000 0000/*松开时:*///hexdump序列号          秒             微妙         键盘事件     code=0x26     value=0(松开) 0000020             07c6 0000     cf67 000d        0001        0026         0000 0000//hexdump序列号          秒             微妙         同步事件      code         value=0  0000030             07c6 0000     cf70 000d        0000        0000         0000 0000

# hexdump /dev/event0 //hexdump序列号          秒             微妙        绝对坐标事件    code=ABS_X   X坐标值 0000000               0412 0000      6ef0 000c      0003          0000      0239 0000//hexdump序列号          秒             微妙        绝对坐标事件    code=ABS_Y   Y坐标值0000010                 0412 0000    6f08 000c      0003          0001      01ae 0000//hexdump序列号          秒             微妙        绝对坐标事件    code=压力     压力值0000020             0412 0000        6f0c 000c      0003          0018      0001 0000//hexdump序列号          秒             微妙        键盘事件       code=触摸按键  value=1(按下)0000030              0412 0000       6f10 000c      0001          014a      0001 0000//hexdump序列号          秒             微妙        同步事件      0000040             0412 0000        6f13 000c      0000          0000      0000 0000//hexdump序列号          秒             微妙        绝对坐标事件    code=压力     压力值00000b0               023b 0000      872d 000c      0003          0018      0000 0000//hexdump序列号          秒             微妙        键盘事件      code=触摸按键  value=0(松开)00000b0            0412 0000         1f5b 000d     0001          014a       0000 0000//hexdump序列号          秒             微妙        同步事件      00000c0             0412 0000        1f70 000d     0000          0000       0000 0000

总结

hexdump /dev/input/event1 输出的核心含义可总结为 3 个关键点：

1. 数据结构
   每行 16 字节对应 input_event，顺序为「8 字节时间戳 + 2 字节类型 + 2 字节编码 + 4 字节值」；
2. 小端序转换
   hexdump 输出是低字节在前，解析时需反转每个 2 字节组的顺序；
3. 核心字段
• type=1
  （EV_KEY）表示按键事件；
• value=1
   是按下、value=0 是松开；
• type=0
  （EV_SYN）是同步事件，标记一组按键事件结束。