我使用过的Linux命令之hexdump - ”十六“进制查看器

最新推荐文章于 2022-12-01 00:00:45 发布
最新推荐文章于 2022-12-01 00:00:45 发布
阅读量1.6k 收藏
点赞数
分类专栏： linux 命令与系统维护

用途说明

hexdump命令一般用来查看”二进制“文件的十六进制编码，但实际上它的用途不止如此，手册页上的说法是“ascii, decimal, hexadecimal, octal dump“，这也就是本文标题为什么要将”十六“给引起来的原因，而且它能查看任何文件，而不只限于二进制文件了。另外还有xxd和od也可以做类似的事情，但是我从未用过。在程序输出二进制格式的文件时，常用hexdump来检查输出是否正确。当然也可以使用Windows上的UltraEdit32之类的工具查看文件的十六进制编码，但Linux上有现成的工具，何不拿来用呢。

常用参数

如果要看到较理想的结果，使用-C参数，显示结果分为三列（文件偏移量、字节的十六进制、ASCII字符）。

格式：hexdump -C binfile

一般文件都不是太小，最好用less来配合一下。

格式：hexdump -C binfile | less

 

使用示例

示例一 比较各种参数的输出结果

[root@new55 ~]# echo /etc/passwd | hexdump 
0000000 652f 6374 702f 7361 7773 0a64          
000000c
[root@new55 ~]# echo /etc/passwd | od -x 
0000000 652f 6374 702f 7361 7773 0a64
0000014
[root@new55 ~]# echo /etc/passwd | xxd 
0000000: 2f65 7463 2f70 6173 7377 640a            /etc/passwd.
[root@new55 ~]# echo /etc/passwd | hexdump -C      <== 规范的十六进制和ASCII码显示（Canonical hex+ASCII display ）
00000000  2f 65 74 63 2f 70 61 73  73 77 64 0a              |/etc/passwd.|
0000000c
[root@new55 ~]# echo /etc/passwd | hexdump -b      <== 单字节八进制显示（One-byte octal display） 
0000000 057 145 164 143 057 160 141 163 163 167 144 012                
000000c
[root@new55 ~]# echo /etc/passwd | hexdump -c      <== 单字节字符显示（One-byte character display） 
0000000   /   e   t   c   /   p   a   s   s   w   d  \n                
000000c
[root@new55 ~]# echo /etc/passwd | hexdump -d      <== 双字节十进制显示（Two-byte decimal display） 
0000000   25903   25460   28719   29537   30579   02660                
000000c
[root@new55 ~]# echo /etc/passwd | hexdump -o       <== 双字节八进制显示（Two-byte octal display） 
0000000  062457  061564  070057  071541  073563  005144                
000000c
[root@new55 ~]# echo /etc/passwd | hexdump -x       <== 双字节十六进制显示（Two-byte hexadecimal display） 
0000000    652f    6374    702f    7361    7773    0a64                
000000c
[root@new55 ~]# echo /etc/passwd | hexdump -v 
0000000 652f 6374 702f 7361 7773 0a64          
000000c

 

比较来比较去，还是hexdump -C的显示效果更好些。

示例二 确认文本文件的格式

文本文件在不同操作系统上的行结束标志是不一样的，经常会碰到由此带来的问题。比如Linux的许多命令不能很好的处理DOS格式的文本文件。Windows/DOS下的文本文件是以\r\n作为行结束的，而Linux/Unix下的文本文件是以\n作为行结束的。

 

[root@new55 ~]# cat test.bc 
123*321
123/321
scale=4;123/321

[root@new55 ~]# hexdump -C test.bc 
00000000  31 32 33 2a 33 32 31 0a   31 32 33 2f 33 32 31 0a  |123*321.123/321.|
00000010  73 63 61 6c 65 3d 34 3b  31 32 33 2f 33 32 31 0a  |scale=4;123/321.|
00000020  0a                                                |.|
00000021
[root@new55 ~]#

 

注：常见的ASCII字符的十六进制表示

\r      0D

\n     0A

\t      09

DOS/Windows的换行符 \r\n 即十六进制表示 0D 0A

Linux/Unix的换行符      \n    即十六进制表示 0A

 

示例三 查看wav文件

有些IVR系统需要8K赫兹8比特的语音文件，可以使用hexdump看一下具体字节编码。

[root@web186 root]# ls -l tmp.wav 
-rw-r--r--    1 root     root        32381 2010-04-19  tmp.wav
[root@web186 root]# file tmp.wav 
tmp.wav: RIFF (little-endian) data, WAVE audio, ITU G.711 a-law, mono 8000 Hz

[root@web186 root]# hexdump -C tmp.wav | less 
00000000  52 49 46 46 75 7e 00 00  57 41 56 45 66 6d 74 20  |RIFFu~..WAVEfmt |
00000000  52 49 46 46 75 7e 00 00  57 41 56 45 66 6d 74 20  |RIFFu~..WAVEfmt |
00000010  12 00 00 00 06 00 01 00  40 1f 00 00 40 1f 00 00  |........@...@...|
00000020  01 00 08 00 00 00 66 61  63 74 04 00 00 00 43 7e  |......fact....C~|
00000030  00 00 64 61 74 61 43 7e  00 00 d5 d5 d5 d5 d5 d5  |..dataC~........|
00000040  d5 d5 d5 d5 d5 d5 d5 d5  d5 d5 d5 d5 d5 d5 d5 d5  |................|
*
000000a0  d5 d5 d5 d5 d5 d5 d5 d5  d5 55 d5 55 d5 d5 55 d5  |.........U.U..U.|
000000b0  55 d5 d5 55 d5 55 d5 d5  55 d5 55 55 55 55 55 55  |U..U.U..U.UUUUUU|
000000c0  55 55 55 55 55 55 55 d5  d5 d5 d5 d5 d5 d5 d5 d5  |UUUUUUU.........|
000000d0  d5 55 55 55 55 55 55 55  55 55 55 55 55 55 55 55  |.UUUUUUUUUUUUUUU|
000000e0  55 55 55 55 55 55 55 55  55 d5 d5 d5 d5 d5 d5 d5  |UUUUUUUUU.......|
000000f0  d5 d5 d5 d5 55 55 55 55  55 55 55 55 55 55 55 55  |....UUUUUUUUUUUU|
00000100  55 55 55 55 55 55 55 55  55 55 55 55 d5 d5 d5 d5  |UUUUUUUUUUUU....|
00000110  d5 d5 d5 d5 d5 d5 55 55  55 55 55 55 55 55 55 55  |......UUUUUUUUUU|
00000120  55 55 55 55 55 55 55 55  55 55 55 55 55 55 d5 d5  |UUUUUUUUUUUUUU..|
00000130  d5 d5 d5 d5 d5 d5 d5 d5  d5 55 55 55 55 55 55 55  |.........UUUUUUU|
00000140  55 55 d5 55 55 55 55 55  55 55 55 55 55 55 55 55  |UU.UUUUUUUUUUUUU|
00000150  55 d5 d5 d5 d5 d5 d5 d5  d5 d5 d5 55 55 55 55 55  |U..........UUUUU|
00000160  55 55 55 55 55 55 55 55  55 55 55 55 55 55 55 55  |UUUUUUUUUUUUUUUU|
00000170  55 55 55 55 d5 d5 d5 d5  d5 d5 d5 d5 d5 55 d5 55  |UUUU.........U.U|
00000180  55 55 55 55 55 55 55 55  55 55 55 55 55 55 55 55  |UUUUUUUUUUUUUUUU|
00000190  55 55 55 55 55 55 55 d5  d5 d5 d5 d5 d5 d5 d5 55  |UUUUUUU........U|
000001a0  55 55 55 55 55 55 55 d5  d5 55 55 55 55 55 55 55  |UUUUUUU..UUUUUUU|
000001b0  55 55 55 55 55 55 55 d5  55 55 d5 55 55 55 55 55  |UUUUUUU.UU.UUUUU|
000001c0  55 55 d5 55 d5 d5 55 d5  55 55 55 55 55 55 55 55  |UU.U..U.UUUUUUUU|
000001d0  55 55 55 55 55 55 55 55  55 55 55 55 55 55 55 d5  |UUUUUUUUUUUUUUU.|
000001e0  55 d5 d5 d5 d5 55 55 55  55 55 55 55 55 55 55 55  |U....UUUUUUUUUUU|
000001f0  55 55 55 55 55 55 55 55  55 55 55 55 d5 55 55 d5  |UUUUUUUUUUUU.UU.|
00000200  55 55 55 55 55 55 55 55  55 d5 d5 d5 d5 d5 55 55  |UUUUUUUUU.....UU|
00000210  55 55 55 55 55 55 55 55  55 55 55 55 55 55 55 d5  |UUUUUUUUUUUUUUU.|
00000220  55 55 d5 55 d5 55 55 d5  55 d5 55 55 d5 55 d5 d5  |UU.U.UU.U.UU.U..|
00000230  d5 d5 d5 d5 d5 d5 d5 d5  d5 d5 d5 d5 d5 d5 d5 d5  |................|
*
00000ba0  d5 d5 d5 d5 d5 d5 d5 d5  d5 d5 d5 55 55 d5 55 d5  |...........UU.U.|
00000bb0  55 55 d5 55 d5 55 d5 d5  55 d5 55 55 55 55 55 55  |UU.U.U..U.UUUUUU|
00000bc0  55 55 55 55 55 55 55 55  55 d5 d5 55 55 55 55 55  |UUUUUUUUU..UUUUU|
00000bd0  55 55 55 55 55 55 55 d5  55 55 55 55 55 55 d5 55  |UUUUUUU.UUUUUU.U|
00000be0  55 55 55 55 55 55 55 55  55 55 55 d5 55 55 55 55  |UUUUUUUUUUU.UUUU|
00000bf0  55 55 55 55 55 55 55 55  d5 d5 55 55 55 55 55 d5  |UUUUUUUU..UUUUU.|
00000c00  d5 55 55 55 55 d5 d5 d5  55 55 55 55 55 d5 d5 55  |.UUUU...UUUUU..U|
:q

[root@web186 root]#


http://codingstandards.iteye.com/blog/805778


hexdump高级用法：

-e 指定格式字符串，格式字符串包含在一对单引号中，格式字符串形如：
'a/b "format1" "format2"'

每个格式字符串由三部分组成，每个由空格分隔，第一个形如a/b，b表示对每b个输入字节应用format1格式，a表示对每a个输入字节应用format2格式，一般a>b，且b只能为1，2，4，另外a可以省略，省略则a=1。format1和format2中可以使用类似printf的格式字符串，如：
%02d：两位十进制
%03x：三位十六进制
%02o：两位八进制
%c：单个字符等

还有一些特殊的用法：
%_ad：标记下一个输出字节的序号，用十进制表示
%_ax：标记下一个输出字节的序号，用十六进制表示
%_ao：标记下一个输出字节的序号，用八进制表示
%_p：对不能以常规字符显示的用.代替
同一行如果要显示多个格式字符串，则可以跟多个-e选项


例1：
输入：
[plain]  view plain copy
  1. hexdump -e '16/1 "%02X " "  |  "' -e '16/1 "%_p" "\n"' test  
输出：
[plain]  view plain copy
  1. 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F  |  ................  
  2. 10 11 12 13 14 15 16 17 18 19 1A 1B 1C 1D 1E 1F  |  ................  
  3. 20 21 22 23 24 25 26 27 28 29 2A 2B 2C 2D 2E 2F  |   !"#$%&'()*+,-./  
例2：
输入：
[plain]  view plain copy
  1. hexdump -e '1/1 "0x%08_ax "' -e '8/1 "%02X " " *  "' -e '8/1 "%_p" "\n"' test  
输出：
[plain]  view plain copy
  1. 0x00000000 00 01 02 03 04 05 06 07 *  ........  
  2. 0x00000008 08 09 0A 0B 0C 0D 0E 0F *  ........  
  3. 0x00000010 10 11 12 13 14 15 16 17 *  ........  
  4. 0x00000018 18 19 1A 1B 1C 1D 1E 1F *  ........  
  5. 0x00000020 20 21 22 23 24 25 26 27 *   !"#$%&'  
  6. 0x00000028 28 29 2A 2B 2C 2D 2E 2F *  ()*+,-./  



例3：
输入：
[plain]  view plain copy
  1. hexdump -e '1/1 "%02_ad#    "' -e '/1 "hex = %02X * "' -e '/1 "dec = %03d | "' -e '/1 "oct = %03o"' -e '/1 " \_\n"' -n 20 test  
输出：
[plain]  view plain copy
  1. 00#    hex = 00 * dec = 000 | oct = 000 _  
  2. 01#    hex = 01 * dec = 001 | oct = 001 _  
  3. 02#    hex = 02 * dec = 002 | oct = 002 _  
  4. 03#    hex = 03 * dec = 003 | oct = 003 _  
  5. 04#    hex = 04 * dec = 004 | oct = 004 _  
  6. 05#    hex = 05 * dec = 005 | oct = 005 _  
  7. 06#    hex = 06 * dec = 006 | oct = 006 _  
  8. 07#    hex = 07 * dec = 007 | oct = 007 _  
  9. 08#    hex = 08 * dec = 008 | oct = 010 _  
  10. 09#    hex = 09 * dec = 009 | oct = 011 _  
  11. 10#    hex = 0A * dec = 010 | oct = 012 _  
  12. 11#    hex = 0B * dec = 011 | oct = 013 _  
  13. 12#    hex = 0C * dec = 012 | oct = 014 _  
  14. 13#    hex = 0D * dec = 013 | oct = 015 _  
  15. 14#    hex = 0E * dec = 014 | oct = 016 _  
  16. 15#    hex = 0F * dec = 015 | oct = 017 _  
  17. 16#    hex = 10 * dec = 016 | oct = 020 _  
  18. 17#    hex = 11 * dec = 017 | oct = 021 _  
  19. 18#    hex = 12 * dec = 018 | oct = 022 _  
  20. 19#    hex = 13 * dec = 019 | oct = 023 _  

http://blog.csdn.net/zybasjj/article/details/7874720


bytxl
关注
专栏目录
Linux 二进制分析-ELF二进制格式（chapter 2.1&2.2）
犇叔的博客
12-16 878
ELF二进制分析，二进制格式
hexdump(1) command
热门推荐
Dablelv 的博客专栏。
08-01 1万+
hexdump以ASCII、十进制、十六进制或八进制显示文件内容。
Linux中hexdump命令用法
09-15
主要介绍了Linux中hexdump命令用法，并给大家例举了命令输出结果，有兴趣的学习下吧。
hexdump的使用
MashiMaroJ的专栏
02-24 395
linux hexdump-显示文件十六进制格式 转载自：https://www.cnblogs.com/mayou18/p/9558440.html 博主推荐：获取更多 linux文件内容查看命令 收藏：linux命令大全 hexdump命令一般用来查看“二进制”文件的十六进制编码，但实际上它能查看任何文件，而不只限于二进制文件。 语法 hexdump [选项] [文件]... 选项 -n length 只格式化输入文件的前length个字节。 -C 输出规范的十六进制和ASCI..
hexdump命令使用
09-29 629
hexdump
hexdump命令的使用
蓝精灵的专栏
09-22 1万+
hexdump命令是Linux下的打印16进制的利器，它可以按我们指定的格式输出16进制，特别有用，配合eeprom来用简直是绝配。 今天我们来介绍一个hexdump命令的使用： 首先我们准备一个测试用的文件test，十六进制如下： 选项： -n length 只格式化输入文件的前length个字节 -C 输出十六进制和对应字符 hexdump高级用法： -e 指定格式字符串，格式字符串包含在一对单引号中，格式字符串形如： ...
xxd(hexdump)，16进制打印
04-25
它在Linux和Unix-like系统中广泛使用，同时也是Vim编辑器的一部分。在调试、分析或理解二进制文件时，`xxd`能够提供清晰的16进制视图，帮助我们更好地理解数据结构。 `xxd`的基本用法是直接跟要处理的文件名一起...
二进制修改linux文件,linux下的二进制文件操作
weixin_34233539的博客
04-28 1125
二进制文件显示：hexdump命令语法：hexdump: [-bcCdovx] [-e fmt] [-f fmt_file] [-n length] [-s skip] [file ...]命令参数：此命令参数是Red Hat Enterprise Linux Server release 5.7下hexdump命令参数，不同版本Linux的hexdump命令参数有可能不同。参数长参数描叙-b每个...
Linux系统16进制形式查看二进制文件
个人博客
07-11 2229
Linux系统自带16进制查看器：hd和hexdump，使用方法如下： -> # cat test.c #include<stdio.h> int main(void){ printf("hello world"); reutrn 0; } -> # hexdump test.c 0000000 6923 636e 756c 6564 733c 6474 6f69 68...
hexdump:hexdump是一个具有更宽容度的binhex工具，具有简单的API
03-08
十六进制转储 笔记 这个包装从BitBucket中消失了，从Pypi复活了，有了新的房屋和包装布局，并带有实际的许可证和PEP 517包装。 什么事啊 将二进制文件转储为十六进制并将其还原回 Linux / Windows / OS X 的Python 3 库和命令行工具 命令行 有几种从命令行执行hexdump的方法。 如果您在源存储库中，则可以使用便捷符号链接： $ ./hexdump --test $ python src/hexdump/hexdump.py # after installing with `pip install hexdump` $ hexdump 以十六进制形式转储二进制数据： $ hexdump binary.dat 0000000000: 00 00 00 5B 68 65 78 64 75 6D 70 5D 00 00 00 00 ...[
Linux 二进制分析-Linux环境和工具（chapter 1)
犇叔的博客
12-01 1063
linux ELF 二进制分析
hexdump用法
Embeded system Development
11-23 1942
示例一 比较各种参数的输出结果 [root@new55 ~]# echo /etc/passwd | hexdump  0000000 652f 6374 702f 7361 7773 0a64           000000c [root@new55 ~]# echo /etc/passwd | od -x  0000000 652f 6374 702f 7361 7773
Linux中hexdump命令的使用
chigouyu9672的博客
12-18 241
描述： hexdump命令一般用来查看"二进制"文件的十六进制编码，从手册上查看，其查看的内容还要很多，诸如：ascii, decimal, hexadecimal, octal 参数： hexdump [-bcCdovx] [-e format_string] [-f form...
hexdump 命令用法
清风冰竹
12-11 3589
NAME      hexdump - ascii, decimal, hexadecimal, octal dump SYNOPSIS       [-bcCdovx] [-e format_string] [-f format_file] [-n length] [-s skip] file ... DESCRIPTION      The hexdump utili
hexdump使用小技巧
01-27 627
开发时经常会需查看非文本文件内容，最常见的16进制查看器就是hexdump。hexdump 看似简单，但还是有些小技巧的。 以文本文件tmpfile为例： 点击(此处)折叠或打开 Happy New Year!Happy New Year! Happy New Year! 1)  最简单的方式 hexdump testfile 0000000
linux中怎么查看是二进制文件还是文本文件
最新发布
09-09
在Linux系统中，你可以使用多种方法来检查一个文件是否为二进制文件还是文本文件： 1. **`file` 命令**：这是最常用的方法，通过`file`命令可以直接查看文件类型。打开终端，输入 `file 文件名`，然后回车。例如： ``` file myprogram ``` 输出可能是 "ELF executable" (如果是可执行文件) 或者 "ASCII text" (如果是文本文件)。 2. **`less` 或 `more`**：如果文件内容太长，也可以尝试打开文件用文本编辑器预览。例如： ``` less myprogram ``` 如果是二进制文件，会看到乱码；如果是文本文件则可以阅读。 3. **`head` 和 `tail`**：查看文件开头几行或结尾几行，通常文本文件有可读的字符，而二进制文件则不会。 ``` head -n 5 myprogram tail -n 5 myprogram ``` 4. **`hexdump`**：对于二进制文件，`hexdump` 可以显示其十六进制内容，文本文件则不会有这种模式。 ``` hexdump -c myprogram ``` 5. **`grep`**：如果文件是文本文件并且包含一些特殊字符或关键词，`grep`可能会给出提示，但如果全是二进制数据，则无结果。 请注意，上述方法并不能完全确定一个文件一定是纯文本或二进制，因为有些文件可能同时包含文本和元数据。但在大多数情况下，它们能帮你大致判断。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值