sed命令批量处理二进制文件

sed 是个查找替换文本文件的工具，通常是以行为单位，关于它的用法网上有很多，但都是针对文本文件的。

sed以文本模式替换可执行文件(如exe和dll)，会导致0x0D，0x0A（换行符）被意外破坏掉，程序文件被损坏。

所以需要以二进制方式查找和替换数据，仔细研究了一下，终于有了结果，做个笔记。

 

其实就是加上-b参数：

一、从文件中删除指定数据

sed -b -i  '/\x00\x11\x22\x33/d' demo.exe

这个命令将demo.exe文件中的00,11,22,33序列全部删掉。

 

二、替换文件中的数据

sed -b -i 's/\x00\x11\x22\x33/\xAA\xBB\xCC\xDD/g' demo.exe

这个命令将替换demo.exe文件中的00,11,22,33序列为AA,BB,CC,DD