我使用过的Linux命令之hexdump - ”十六“进制查看器

我使用过的Linux命令之hexdump - ”十六“进制查看器

用途说明

hexdump命令一般用来查看”二进制“文件的十六进制编码,但实际上它的用途不止如此,手册页上的说法是“ascii, decimal, hexadecimal, octal dump“,这也就是本文标题为什么要将”十六“给引起来的原因,而且它能查看任何文件,而不只限于二进制文件了。另外还有xxd和od也可以做类似的事情,但是我从未用过。在程序输出二进制格式的文件时,常用hexdump来检查输出是否正确。当然也可以使用Windows上的UltraEdit32之类的工具查看文件的十六进制编码,但Linux上有现成的工具,何不拿来用呢。

常用参数

如果要看到较理想的结果,使用-C参数,显示结果分为三列(文件偏移量、字节的十六进制、ASCII字符)。

格式:hexdump -C binfile

一般文件都不是太小,最好用less来配合一下。

格式:hexdump -C binfile | less

使用示例

示例一 比较各种参数的输出结果

[root@new55 ~]# echo /etc/passwd | hexdump

0000000652f6374702f736177730a64

000000c

[root@new55~]#echo/etc/passwd|od-x

0000000652f6374702f736177730a64

0000014

[root@new55~]#echo/etc/passwd|xxd

0000000:2f6574632f7061737377640a/etc/passwd.

[root@new55~]#echo/etc/passwd|hexdump-C<==规范的十六进制和ASCII码显示(Canonicalhex+ASCIIdisplay)

000000002f6574632f7061737377640a|/etc/passwd.|

0000000c

[root@new55~]#echo/etc/passwd|hexdump-b<==单字节八进制显示(One-byteoctaldisplay)

0000000057145164143057160141163163167144012

000000c

[root@new55~]#echo/etc/passwd|hexdump-c<==单字节字符显示(One-bytecharacterdisplay)

0000000/etc/passwd\n

000000c

[root@new55~]#echo/etc/passwd|hexdump-d<==双字节十进制显示(Two-bytedecimaldisplay)

0000000259032546028719295373057902660

000000c

[root@new55~]#echo/etc/passwd|hexdump-o<==双字节八进制显示(Two-byteoctaldisplay)

0000000062457061564070057071541073563005144

000000c

[root@new55~]#echo/etc/passwd|hexdump-x<==双字节十六进制显示(Two-bytehexadecimaldisplay)

0000000652f6374702f736177730a64

000000c

[root@new55~]#echo/etc/passwd|hexdump-v

0000000652f6374702f736177730a64

000000c

比较来比较去,还是hexdump -C的显示效果更好些。

示例二 确认文本文件的格式

文本文件在不同操作系统上的行结束标志是不一样的,经常会碰到由此带来的问题。比如Linux的许多命令不能很好的处理DOS格式的文本文件。Windows/DOS下的文本文件是以\r\n作为行结束的,而Linux/Unix下的文本文件是以\n作为行结束的。

[root@new55 ~]# cat test.bc

123*321

123/321

scale=4;123/321

[root@new55~]#hexdump-Ctest.bc

000000003132332a3332310a3132332f3332310a|123*321.123/321.|

000000107363616c653d343b3132332f3332310a|scale=4;123/321.|

000000200a|.|

00000021

[root@new55 ~]#

注:常见的ASCII字符的十六进制表示

\r      0D

\n     0A

\t      09

DOS/Windows的换行符 \r\n 即十六进制表示 0D 0A

Linux/Unix的换行符      \n    即十六进制表示 0A

示例三 查看wav文件

有些IVR系统需要8K赫兹8比特的语音文件,可以使用hexdump看一下具体字节编码。

[root@web186 root]# ls -l tmp.wav

-rw-r--r--1rootroot323812010-04-19tmp.wav

[root@web186root]#filetmp.wav

tmp.wav: RIFF (little-endian) data, WAVE audio, ITU G.711 a-law, mono 8000 Hz

[root@web186 root]# hexdump -C tmp.wav | less

0000000052494646757e000057415645666d7420|RIFFu~..WAVEfmt|

0000000052494646757e000057415645666d7420|RIFFu~..WAVEfmt|

000000101200000006000100401f0000401f0000|........@...@...|

000000200100080000006661637404000000437e|......fact....C~|

00000030000064617461437e0000d5d5d5d5d5d5|..dataC~........|

00000040d5d5d5d5d5d5d5d5d5d5d5d5d5d5d5d5|................|

*

000000a0d5d5d5d5d5d5d5d5d555d555d5d555d5|.........U.U..U.|

000000b055d5d555d555d5d555d5555555555555|U..U.U..U.UUUUUU|

000000c055555555555555d5d5d5d5d5d5d5d5d5|UUUUUUU.........|

000000d0d5555555555555555555555555555555|.UUUUUUUUUUUUUUU|

000000e0555555555555555555d5d5d5d5d5d5d5|UUUUUUUUU.......|

000000f0d5d5d5d5555555555555555555555555|....UUUUUUUUUUUU|

00000100555555555555555555555555d5d5d5d5|UUUUUUUUUUUU....|

00000110d5d5d5d5d5d555555555555555555555|......UUUUUUUUUU|

000001205555555555555555555555555555d5d5|UUUUUUUUUUUUUU..|

00000130d5d5d5d5d5d5d5d5d555555555555555|.........UUUUUUU|

000001405555d555555555555555555555555555|UU.UUUUUUUUUUUUU|

0000015055d5d5d5d5d5d5d5d5d5d55555555555|U..........UUUUU|

0000016055555555555555555555555555555555|UUUUUUUUUUUUUUUU|

0000017055555555d5d5d5d5d5d5d5d5d555d555|UUUU.........U.U|

0000018055555555555555555555555555555555|UUUUUUUUUUUUUUUU|

0000019055555555555555d5d5d5d5d5d5d5d555|UUUUUUU........U|

000001a055555555555555d5d555555555555555|UUUUUUU..UUUUUUU|

000001b055555555555555d55555d55555555555|UUUUUUU.UU.UUUUU|

000001c05555d555d5d555d55555555555555555|UU.U..U.UUUUUUUU|

000001d0555555555555555555555555555555d5|UUUUUUUUUUUUUUU.|

000001e055d5d5d5d55555555555555555555555|U....UUUUUUUUUUU|

000001f0555555555555555555555555d55555d5|UUUUUUUUUUUU.UU.|

00000200555555555555555555d5d5d5d5d55555|UUUUUUUUU.....UU|

00000210555555555555555555555555555555d5|UUUUUUUUUUUUUUU.|

000002205555d555d55555d555d55555d555d5d5|UU.U.UU.U.UU.U..|

00000230d5d5d5d5d5d5d5d5d5d5d5d5d5d5d5d5|................|

*

00000ba0d5d5d5d5d5d5d5d5d5d5d55555d555d5|...........UU.U.|

00000bb05555d555d555d5d555d5555555555555|UU.U.U..U.UUUUUU|

00000bc0555555555555555555d5d55555555555|UUUUUUUUU..UUUUU|

00000bd055555555555555d5555555555555d555|UUUUUUU.UUUUUU.U|

00000be05555555555555555555555d555555555|UUUUUUUUUUU.UUUU|

00000bf05555555555555555d5d55555555555d5|UUUUUUUU..UUUUU.|

00000c00d555555555d5d5d55555555555d5d555|.UUUU...UUUUU..U|

:q

[root@web186 root]#

问题思考

相关资料

【1】kindle's blog hexdump,od,xxd

【2】杭州美创科技技术资源中心 使用hexdump 查看二进制文件

返回 我使用过的Linux命令系列总目录

相关推荐