使用hexdump 查看二进制文件

有时候需要查看一些二进制文件的内容,比如二进制文件中包含的某些字符串。这个时候可以用hexdump工具看查看。
常用参数: hexdump -C -n length -s skip file_name
-C 定义了导出的格式,-s skip 指定了从文件头跳过多少字节,或者说是偏移量,默认是十进制。如果是0x开头,则是十六进制。
-n 指定了导出多少长度

如果是寻找文本内容,则经常在后面用管道跟上grep命令:hexdump -C file_name |grep hellokitty
这样就可以找到相关内容的偏移量,然后hexdump -C -n length -s skip file_name 查看文本附近的内容

想要以二进制形式查看二进制文件,可以使用操作系统自带的二进制编辑器或者命令行工具来实现。下面以 Windows 和 Linux 操作系统为例,介绍如何以二进制形式查看二进制文件。 在 Windows 操作系统中,可以使用自带的 hex 编辑器打开二进制文件。具体步骤如下: 1. 打开文件资源管理器,找到要查看二进制文件。 2. 右键点击二进制文件,选择 "打开方式" -> "记事本"。 3. 在记事本中,点击 "文件" -> "另存为"。 4. 在 "另存为类型" 中选择 "所有文件",并将文件名后缀改为 ".hex"。 5. 保存文件后,再次右键点击文件,选择 "打开方式" -> "记事本"。 6. 在记事本中,点击 "格式" -> "十六进制",即可以二进制形式查看二进制文件。 在 Linux 操作系统中,可以使用 hexdump 命令或 xxd 命令来查看二进制文件。具体命令如下: ```bash # 使用 hexdump 命令查看二进制文件 hexdump -C filename.bin # 使用 xxd 命令查看二进制文件 xxd filename.bin ``` 执行以上命令后,会在终端中以十六进制格式显示二进制文件的内容。例如: ``` 00000000: 50 4b 03 04 0a 00 00 00 00 00 8c 21 2c 2f 00 00 PK........!,/.. 00000010: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00000020: 00 00 00 00 00 00 00 00 00 00 00 00 14 00 00 00 ................ ... ``` 需要注意的是,以上方式仅供参考,具体实现方式取决于具体的需求和使用的操作系统或命令行工具
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值