个人简介
小公司研发总监，既当司令也当兵！
文章分类
相关博文
- ·
- ·
- ·
- ·
- ·
- ·
- ·
- ·
- ·
- ·
分类： linux
2015-08-27 17:27:28
原文地址：hexdump使用小技巧 作者：fireaxe
本文乃fireaxe原创，使用gpl发布，可以自由拷贝，转载。但转载请保持文档的完整性，并注明原作者及原链接。内容可任意使用，但对因使用该内容引起的后果不做任何保证。
作者：fireaxe_hq@hotmail.com
博客：fireaxe.blog.chinaunix.net
开发时经常会需查看非文本文件内容，最常见的16进制查看器就是hexdump。hexdump 看似简单，但还是有些小技巧的。
以文本文件tmpfile为例：
点击(此处)折叠或打开
- happy new year!
-
happy new year!
- happy new year!
hexdump testfile
|
0000000 6148 7070 2079 654e 2077 6559 7261 0a21 * 0000030 |
这种方式是以两个字节为一组，其顺序取决于本机字节序。比如在x86架构上就是以blittle-endian方式显示，看起来会很费劲。
如第一行翻译成ascii码：
6148 7070 2079 654e 2077 6559 7261 0a21
ah pp y ne w e ae !r
为了避免这种情况，就要用到下面的”以字节方式查看“
2) 以字节方式查看
hexdump -c testfile -s skip -n number
|
00000000 48 61 70 70 79 20 4e 65 77 20 59 65 61 72 21 0a |happy new year!.| * 00000030 |
这种方式就不会有字节序问题了，而且还能同时显示16进制与ascii码，但存在的问题是，如果某几行的内容相同，会省略掉后几行，这个有时也会造成麻烦。如何避免省略呢？
3) 不要省略
hexdump -v testfile
|
0000000 6148 7070 2079 654e 2077 6559 7261 0a21 0000010 6148 7070 2079 654e 2077 6559 7261 0a21 0000020 6148 7070 2079 654e 2077 6559 7261 0a21 0000030 |
现在省略是没有了，但又回到了两字节显示的老路上，所以我们要把两种方式结合起来。
4) 字节方式显示且不要省略
hexdump -cv testfile
|
00000000 48 61 70 70 79 20 4e 65 77 20 59 65 61 72 21 0a |happy new year!.| 00000010 48 61 70 70 79 20 4e 65 77 20 59 65 61 72 21 0a |happy new year!.| 00000020 48 61 70 70 79 20 4e 65 77 20 59 65 61 72 21 0a |happy new year!.| 00000030 |
现在就好看多了，既是以单字节方式显示，又不会省略了。但有时文件很大，我们只想查看其中一段，怎么把呢？
5) 显示某一段
hexdump -cv testfile -s skip -n number
|
fireaxe $ hexdump -cv tmp.txt -n 1 00000000 48 |h| 00000001 fireaxe $ hexdump -cv tmp.txt -n 2 00000000 48 61 |ha| 00000002 fireaxe $ hexdump -cv tmp.txt -n 3 00000000 48 61 70 |hap| 00000003 |
|
fireaxe $ hexdump -cv tmp.txt -s 1 -n 1 00000001 61 |a| 00000002 fireaxe $ hexdump -cv tmp.txt -s 2 -n 1 00000002 70 |p| 00000003 fireaxe $ hexdump-cv tmp.txt -s 3 -n 1 00000003 70 |p| 00000004 |
ok， 整个显示过程都可以自由控制了~~
本文乃fireaxe原创，使用gpl发布，可以自由拷贝，转载。但转载请保持文档的完整性，并注明原作者及原链接。内容可任意使用，但对因使用该内容引起的后果不做任何保证。
作者：fireaxe_hq@hotmail.com
博客：fireaxe.blog.chinaunix.net
给主人留下些什么吧！~~