od(1) command


大咖好呀,我是恋喵大鲤鱼。

鄙人第二本开源书籍《后台开发命令365》上线啦,欢迎大家协同共建。

1.命令简介

od(Octal Dump)以八进制或其他格式转储文件。

od 用于将指定文件内容以八进制、十进制、十六进制、浮点格式或 ASCII 编码字符方式显示,通常用于显示或查看文件中不能直接显示在终端的字符。od 默认显示方式是八进制。

常见的文件为文本文件和二进制文件。od 命令主要用来查看保存在二进制文件中的值,按照指定格式解释文件中的数据并输出,不管是 IEEE754 格式的浮点数还是 ASCII 码,od 命令都能按照需求输出它们的值。

大家也可以了解一下 hexdump 命令,以十六进制输出,但感觉 hexdump 没有 od 强大。

2.命令格式

od [OPTION]... [FILE]...

3.选项说明

-A, --address-radix=<RADIX>
	选择以何种基数表示地址偏移
-j, --skip-bytes=<BYTES>
	跳过指定数目的字节
-N, --read-bytes=<BYTES>
	输出指定字节数
-S, --strings[=<BYTES>]
	输出长度不小于指定字节数的字符串,BYTES 缺省为 3
-v, --output-duplicates
	输出时不省略重复的数据
-w, --width[=<BYTES>]
	设置每行显示的字节数,BYTES 缺省为 32 字节
-t, --format=<TYPE>
	指定输出格式,格式包括 a、c、d、f、o、u 和 x,各含义如下:
  	a:具名字符;比如换行符显示为 nl。
  	c:可打印字符或反斜杠表示的转义字符;比如换行符显示为 \n。
 	d[SIZE]:SIZE 字节组成一个有符号十进制整数。SIZE 缺省为 sizeof(int)。
 	f[SIZE]:SIZE 字节组成一个浮点数。SIZE 缺省为 sizeof(double)。
  	o[SIZE]:SIZE 字节组成一个八进制整数。SIZE 缺省为 sizeof(int)。
  	u[SIZE]:SIZE 字节组成一个无符号十进制整数。SIZE 缺省为 sizeof(int)。
  	x[SIZE]:SIZE 字节组成一个十六进制整数。SIZE 缺省为 sizeof(int)。
  	SIZE 可以为数字,也可以为大写字母。如果 TYPE 是 [doux] 中的一个,那么 SIZE 可以为 C  = sizeof(char),S = sizeof(short),I = sizeof(int),L = sizeof(long)。如果 TYPE 是 f,那么 SIZE 可以为 F = sizeof(float),D = sizeof(double) ,L = sizeof(long double)。
--help
	在线帮助
--version
	显示版本信息

4.常用示例

(1)设置第一列偏移地址以十进制显示。

od -Ad testfile

偏移地址显示基数有:d for decimal, o for octal, x for hexadecimal or n for none。

(2)od 不显示第一列偏移地址。

od -An testfile

(3)以十六进制输出,默认以四字节为一组(一列)显示。

od -tx testfile

(4)以十六进制输出,每列输出一字节。

od -tx1 testfile

(5)显示ASCII字符和ASCII字符名称,注意换行符显示方式的区别。

# 显示ASCII字符
echo lvlv | od -a
0000000   l   v   l   v  nl
0000005

# 显示ASCII字符名称
echo lvlv | od -tc
0000000   l   v   l   v  \n
0000005

(6)以十六进制显示的同时显示原字符。

echo lvlv|od -tcx1
0000000   l   v   l   v  \n
         6c  76  6c  76  0a
0000005

(7)指定每行显示512字节。

od -w512 -tx1 testfile

(8)od 命令输出时去除列与列之间的空格符。

当我们需要将文件内容显示为十六进制,需要输出连续的单个字节,每个字节以十六进制显示。这时我们可以通过od命令将文件以单个字节为一组,十六进制输出在同一行,并去除每个字节之间的空格。目前还不知道怎么通过指定od命令的相关选项去除列与列之间的空格,也许od命令本身并不支持。我的做法是:

  • 使用 -An 不输出偏移地址。
  • 使用 -v 输出时不省略重复的数据。
  • 使用 -tx1 以单个字节为一组按照十六进制输出,-w1 每列输出一个字节。
  • 最后通过管道传递给 awk 的标准输入,通过 awk 不换行输出所有行,拼接为一行输出。

具体命令如下:

od -An -w1 -tx1 testfile | awk '{for(i=1;i<=NF;++i){printf "%s",$i}}'

参考文献

od(1) - Linux manual page - man7.org

  • 10
    点赞
  • 37
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
但愿大家互相进修进修,大家对于破解都不是很了解,人们想学破解,可是去无从入手,所以决议为大家写1个破解初级读物的教程,但愿能大家了解破解有一些帮忙,但愿能有更多的人踏入破解的大门   1.低级,修改步伐,用ultraedit等东西修改exe文件,称暴力破解,略称爆破   中级,追出软体的注册码   高级,开具注册机   2.经常使用破解东西   (1)侦壳东西:PEiD   (2)消息联合的OllyDbg引领破解东西的新潮水   一,此刻咱们起首来进修下破解的开端,爆破~   1.侦壳   要破解1个软体起主要做的就是侦壳,要侦壳就要对壳有绝对似的了解,家喻户晓,软体作者用编程语言编著好软体后,是将它编译成扩展名为EXE的可执行文件编译为EXE的目的有两点:   (1)有一些版权信息需要掩护起来,不克不及让别人随心改动,如作者的姓名、软体名称等;   (2)需要给步伐"瘦身",从而利便存储、使用以及网上传道输送   为了编译,会用到一些软体它们能将可执行文件压缩以及对信息加密(图1),实现上面所说的两个功效,这些个软体称为加壳软体为软体加上的东东就称为"壳"加壳软体差别于一般的WinZIP、WinRAR等打包类压缩软体加壳软体是压缩可执行文件的,压缩后的文件可以直接运行   最多见的加壳软体有3个:ASPACK 、UPX、PEcompact终究它们是主流,据计数,用它们加壳的软体约占市面所有软体的90%!其它不经常使用的加壳软体有ASPROTECT、PETITE 、NEOLITE、TELOCK等软体最多见的编程语言是Delphello,Visual Basic(略称VB),Visual C++(略称VC)了解些编程的常识,会让破解更加轻车熟道   底下来讲侦壳,此刻比力经常使用侦壳软体就PeiD,他具备华美的图形界面外壳整合(新增到鼠标右键)功效令使用更加利便,撑持拖放操作配置时,务请将"扩展到鼠标右键"打上对号   其使用要领是,鼠标点住XX.exe,按鼠标右键,选"使用PEid扫描"便可;"壳"的信息就显示在底部   2.破解东西OD   有关OD的先容我把他放到附件里了,这个是看雪论坛的先容,是比力周全的,至少我感觉比我写的要好,所以大家根据他可以大好的了解OD   3.爆破实例   爆破是破解的开端,所说的爆破,就是指路程经过过程修改可执行文件的源文件,降临达相应的目的你半大白?呵呵,举个例子好了,好比说某同享软体,它比力用户输入的注册码,要是用户输入的,跟它路程经过过程用户名(或其它)算出来的注册码相等的话(也就是说用户输入的注册码不错了),那末它就会跳到注册乐成的处所去,不然就跳到堕落的处所去   大白过来了吧,咱们只要找到这个跳转指令,把它修改成咱们需要的"造型",如许,咱们是否就可认随心所欲了?   一,破解时经常使用的汇编指令如下,汇编较弱者可先强行违住,以后就可逐步理解了   cmp a,b //比力a与b   mov a,b //把b的值送给a,使a=b   ret //归回主步伐   nop //无效用,英文"no operation"的简写,意思是"do nothellong"(呆板码90) (解释:ultraedit打开编辑exe文件时瞅见90,等同于汇编语句nop)   call //挪用子步伐,子步伐以ret末端   je 或jz //若相等则跳(呆板码74 或0F84)   jne或jnz //若不相等则跳(呆板码75或0F85)   jmp //无前提跳(呆板码EB)   jb //若小于则跳   ja //若大于则跳   jg //若大于则跳   jge //若大于等于则跳   jl //若小于则跳   jle //若小于等于则跳   pop xx //xx出栈   push xx //xx压栈   更为具体的指令请查阅汇编册本   4.破解常见修改,参看表1   汇编指令修改 相应的呆板码修改(路程经过过程16进制编辑器实现)   jnz/jne->nop 75->90   jnz/jne -> jmp 75-> EB   jz/je->nop 74->90   jz/je -> jmp 74-> EB   jnz -> jz 75->74 或 0F 85 -> 0F 84   jz -> jnz 74->75 或 0F 84 -> 0F 85   jnz -> jz 75->74 或 0F 85 -> 0F 84   je-> jne 74->75 或 0F 84 -> 0F 85   表1
这个错误提示通常表示在安装 argparse-addons 时出现了问题,可能是由于缺少某些依赖项或者编译环境配置不正确导致的。以下是一些可能的解决方法: 1. 安装编译环境:如果您使用的是 Linux 或 macOS 等类 Unix 系统,可以尝试安装编译环境,例如 gcc、make、python-devel 等。具体的安装命令可能因系统版本和发行版而异,可以根据您的具体情况进行搜索。例如,在 Ubuntu 系统中,可以使用以下命令安装 gcc 和 make: ``` sudo apt-get install gcc make ``` 2. 安装依赖项:argparse-addons 可能依赖其他的 Python 模块,可以尝试手动安装这些模块。例如,可以使用 pip 命令安装 setuptools 和 wheel: ``` pip install setuptools wheel ``` 3. 升级 setuptools:argparse-addons 可能需要较新版本的 setuptools 支持,可以尝试升级 setuptools 到最新版本: ``` pip install --upgrade setuptools ``` 4. 清除缓存:有时候,可能是由于缓存文件损坏导致安装失败,可以尝试清除 pip 的缓存: ``` pip cache purge ``` 5. 换源:如果您使用的是国内的网络环境,可能会遇到连接 PyPI(Python Package Index)的速度较慢或者无法连接的问题。可以尝试使用国内的 PyPI 镜像源,例如阿里云、清华大学等: ``` pip install -i https://mirrors.aliyun.com/pypi/simple/ argparse-addons pip install -i https://pypi.tuna.tsinghua.edu.cn/simple/ argparse-addons ``` 希望这些方法可以帮助您解决问题。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值