提到linux/unix下的进制查看工具,不得不提到标题上的三个工具。三者之间我个人感觉hexdump在使用上最平易近人,和windows下的winhex接近。而xxd是可以看作是od的升级产品。且其-r选项把16进制表示的反转换为正常的文件。比较像是ultraedit软件的十六进制查看。而od作为老牌的进制查看工具,个人感觉使用上比较麻烦。且显示方式上不如上面两个工个。而本篇着重介绍下hexdump的用法。(之前在windos下有用过winhex,比较喜欢其显示的方式。)

用途说明

hexdump命令一般用来查看”二进制“文件的十六进制编码,但实际上它的用途不止如此,手册页上的说法是“ascii, decimal, hexadecimal, octal dump“,这也就是本文标题为什么要将”十六“给引起来的原因,而且它能查看任何文件,而不只限于二进制文件了。 常用参数 如果要看到较理想的结果,使用-C参数,显示结果分为三列(文件偏移量、字节的十六进制、ASCII字符)。 格式:hexdump -C binfile 一般文件都不是太小,最好用less来配合一下。 格式:hexdump -C binfile | less  

使用示例

示例一 比较各种参数的输出结果

 1[root@new55 ~]# echo /etc/passwd | hexdump
 20000000 652f 6374 702f 7361 7773 0a64         
 3000000c
 4[root@new55 ~]# echo /etc/passwd | od -x
 50000000 652f 6374 702f 7361 7773 0a64
 60000014
 7[root@new55 ~]# echo /etc/passwd | xxd
 80000000: 2f65 7463 2f70 6173 7377 640a            /etc/passwd.
 9[root@new55 ~]# echo /etc/passwd | hexdump -C      <== 规范的十六进制和ASCII码显示(Canonical hex+ASCII display )
1000000000  2f 65 74 63 2f 70 61 73  73 77 64 0a              |/etc/passwd.|
110000000c
12[root@new55 ~]# echo /etc/passwd | hexdump -b      <== 单字节八进制显示(One-byte octal display)
130000000 057 145 164 143 057 160 141 163 163 167 144 012               
14000000c
15[root@new55 ~]# echo /etc/passwd | hexdump -c      <== 单字节字符显示(One-byte character display)
160000000   /   e   t   c   /   p   a   s   s   w   d  n               
17000000c
18[root@new55 ~]# echo /etc/passwd | hexdump -d      <== 双字节十进制显示(Two-byte decimal display)
190000000   25903   25460   28719   29537   30579   02660               
20000000c
21[root@new55 ~]# echo /etc/passwd | hexdump -o       <== 双字节八进制显示(Two-byte octal display)
220000000  062457  061564  070057  071541  073563  005144               
23000000c
24[root@new55 ~]# echo /etc/passwd | hexdump -x       <== 双字节十六进制显示(Two-byte hexadecimal display)
250000000    652f    6374    702f    7361    7773    0a64               
26000000c
27[root@new55 ~]# echo /etc/passwd | hexdump -v
280000000 652f 6374 702f 7361 7773 0a64         
29000000c

  比较来比较去,还是hexdump -C的显示效果更好些。

示例二 确认文本文件的格式

文本文件在不同操作系统上的行结束标志是不一样的,经常会碰到由此带来的问题。比如Linux的许多命令不能很好的处理DOS格式的文本文件。Windows/DOS下的文本文件是以rn作为行结束的,而Linux/Unix下的文本文件是以n作为行结束的。  

 1[root@new55 ~]# cat test.bc
 2123*321
 3123/321
 4scale=4;123/321
 5[root@new55 ~]# hexdump -C test.bc
 600000000  31 32 33 2a 33 32 31 0a   31 32 33 2f 33 32 31 0a  |123*321.123/321.|
 700000010  73 63 61 6c 65 3d 34 3b  31 32 33 2f 33 32 31 0a  |scale=4;123/321.|
 800000020  0a                                                |.|
 900000021
10[root@new55 ~]#

  注:常见的ASCII字符的十六进制表示 r      0D n     0A t      09 DOS/Windows的换行符 rn 即十六进制表示 0D 0A Linux/Unix的换行符      n    即十六进制表示 0A  

示例三 查看wav文件

有些IVR系统需要8K赫兹8比特的语音文件,可以使用hexdump看一下具体字节编码。

 1[root@web186 root]# ls -l tmp.wav
 2-rw-r--r--    1 root     root        32381 2010-04-19  tmp.wav
 3[root@web186 root]# file tmp.wav
 4tmp.wav: RIFF (little-endian) data, WAVE audio, ITU G.711 a-law, mono 8000 Hz
 5[root@web186 root]# hexdump -C tmp.wav | less
 600000000  52 49 46 46 75 7e 00 00  57 41 56 45 66 6d 74 20  |RIFFu~..WAVEfmt |
 700000000  52 49 46 46 75 7e 00 00  57 41 56 45 66 6d 74 20  |RIFFu~..WAVEfmt |
 800000010  12 00 00 00 06 00 01 00  40 1f 00 00 40 1f 00 00  |........@...@...|
 900000020  01 00 08 00 00 00 66 61  63 74 04 00 00 00 43 7e  |......fact....C~|
1000000030  00 00 64 61 74 61 43 7e  00 00 d5 d5 d5 d5 d5 d5  |..dataC~........|
1100000040  d5 d5 d5 d5 d5 d5 d5 d5  d5 d5 d5 d5 d5 d5 d5 d5  |................|
12*
13000000a0  d5 d5 d5 d5 d5 d5 d5 d5  d5 55 d5 55 d5 d5 55 d5  |.........U.U..U.|
14000000b0  55 d5 d5 55 d5 55 d5 d5  55 d5 55 55 55 55 55 55  |U..U.U..U.UUUUUU|
15000000c0  55 55 55 55 55 55 55 d5  d5 d5 d5 d5 d5 d5 d5 d5  |UUUUUUU.........|