hexdump、xxd与od
提到linux/unix下的进制查看工具,不得不提到标题上的三个工具。三者之间我个人感觉hexdump在使用上最平易近人,和windows下的winhex接近。而xxd是可以看作是od的升级产品。且其-r选项把16进制表示的反转换为正常的文件。比较像是ultraedit软件的十六进制查看。而od作为老牌的进制查看工具,个人感觉使用上比较麻烦。且显示方式上不如上面两个工个。而本篇着重介绍下hexdump的用法。(之前在windos下有用过winhex,比较喜欢其显示的方式。)
用途说明
hexdump命令一般用来查看”二进制“文件的十六进制编码,但实际上它的用途不止如此,手册页上的说法是“ascii, decimal, hexadecimal, octal dump“,这也就是本文标题为什么要将”十六“给引起来的原因,而且它能查看任何文件,而不只限于二进制文件了。 常用参数 如果要看到较理想的结果,使用-C参数,显示结果分为三列(文件偏移量、字节的十六进制、ASCII字符)。 格式:hexdump -C binfile 一般文件都不是太小,最好用less来配合一下。 格式:hexdump -C binfile | less
使用示例
示例一 比较各种参数的输出结果
1[root@new55 ~]# echo /etc/passwd | hexdump
20000000 652f 6374 702f 7361 7773 0a64
3000000c
4[root@new55 ~]# echo /etc/passwd | od -x
50000000 652f 6374 702f 7361 7773 0a64
60000014
7[root@new55 ~]# echo /etc/passwd | xxd
80000000: 2f65 7463 2f70 6173 7377 640a /etc/passwd.
9[root@new55 ~]# echo /etc/passwd | hexdump -C <== 规范的十六进制和ASCII码显示(Canonical hex+ASCII display )
1000000000 2f 65 74 63 2f 70 61 73 73 77 64 0a |/etc/passwd.|
110000000c
12[root@new55 ~]# echo /etc/passwd | hexdump -b <== 单字节八进制显示(One-byte octal display)
130000000 057 145 164 143 057 160 141 163 163 167 144 012
14000000c
15[root@new55 ~]# echo /etc/passwd | hexdump -c <== 单字节字符显示(One-byte character display)
160000000 / e t c / p a s s w d n
17000000c
18[root@new55 ~]# echo /etc/passwd | hexdump -d <== 双字节十进制显示(Two-byte decimal display)
190000000 25903 25460 28719 29537 30579 02660
20000000c
21[root@new55 ~]# echo /etc/passwd | hexdump -o <== 双字节八进制显示(Two-byte octal display)
220000000 062457 061564 070057 071541 073563 005144
23000000c
24[root@new55 ~]# echo /etc/passwd | hexdump -x <== 双字节十六进制显示(Two-byte hexadecimal display)
250000000 652f 6374 702f 7361 7773 0a64
26000000c
27[root@new55 ~]# echo /etc/passwd | hexdump -v
280000000 652f 6374 702f 7361 7773 0a64
29000000c
比较来比较去,还是hexdump -C的显示效果更好些。
示例二 确认文本文件的格式
文本文件在不同操作系统上的行结束标志是不一样的,经常会碰到由此带来的问题。比如Linux的许多命令不能很好的处理DOS格式的文本文件。Windows/DOS下的文本文件是以rn作为行结束的,而Linux/Unix下的文本文件是以n作为行结束的。
1[root@new55 ~]# cat test.bc
2123*321
3123/321
4scale=4;123/321
5[root@new55 ~]# hexdump -C test.bc
600000000 31 32 33 2a 33 32 31 0a 31 32 33 2f 33 32 31 0a |123*321.123/321.|
700000010 73 63 61 6c 65 3d 34 3b 31 32 33 2f 33 32 31 0a |scale=4;123/321.|
800000020 0a |.|
900000021
10[root@new55 ~]#
注:常见的ASCII字符的十六进制表示 r 0D n 0A t 09 DOS/Windows的换行符 rn 即十六进制表示 0D 0A Linux/Unix的换行符 n 即十六进制表示 0A
示例三 查看wav文件
有些IVR系统需要8K赫兹8比特的语音文件,可以使用hexdump看一下具体字节编码。
1[root@web186 root]# ls -l tmp.wav
2-rw-r--r-- 1 root root 32381 2010-04-19 tmp.wav
3[root@web186 root]# file tmp.wav
4tmp.wav: RIFF (little-endian) data, WAVE audio, ITU G.711 a-law, mono 8000 Hz
5[root@web186 root]# hexdump -C tmp.wav | less
600000000 52 49 46 46 75 7e 00 00 57 41 56 45 66 6d 74 20 |RIFFu~..WAVEfmt |
700000000 52 49 46 46 75 7e 00 00 57 41 56 45 66 6d 74 20 |RIFFu~..WAVEfmt |
800000010 12 00 00 00 06 00 01 00 40 1f 00 00 40 1f 00 00 |........@...@...|
900000020 01 00 08 00 00 00 66 61 63 74 04 00 00 00 43 7e |......fact....C~|
1000000030 00 00 64 61 74 61 43 7e 00 00 d5 d5 d5 d5 d5 d5 |..dataC~........|
1100000040 d5 d5 d5 d5 d5 d5 d5 d5 d5 d5 d5 d5 d5 d5 d5 d5 |................|
12*
13000000a0 d5 d5 d5 d5 d5 d5 d5 d5 d5 55 d5 55 d5 d5 55 d5 |.........U.U..U.|
14000000b0 55 d5 d5 55 d5 55 d5 d5 55 d5 55 55 55 55 55 55 |U..U.U..U.UUUUUU|
15000000c0 55 55 55 55 55 55 55 d5 d5 d5 d5 d5 d5 d5 d5 d5 |UUUUUUU.........|
捐赠本站(Donate)
如您感觉文章有用,可扫码捐赠本站!(If the article useful, you can scan the QR code to donate))
- Author: shisekong
- Link: https://blog.361way.com/hexdump/749.html
- License: This work is under a 知识共享署名-非商业性使用-禁止演绎 4.0 国际许可协议. Kindly fulfill the requirements of the aforementioned License when adapting or creating a derivative of this work.