红联Linux门户
Linux协助

细说Linux中怎样用hexdump指令

发布时刻:2018-03-25 09:48:16来历:红联作者:Ronny
摘要: hexdump
描绘:
hexdump指令一般用来检查"二进制"文件的十六进制编码,从手册上检查,其检查的内容还要许多,比如:ascii, decimal, hexadecimal, octal
参数:
hexdump [-bcCdovx] [-e format_string] [-f format_file] [-n length] [-s skip] file
示例:
新增一个文本文件,在test 文本中增加如下内容:
[root@node61 test]# cat test abcde ABCDE
1)最简略的检查
[root@node61 test]# hexdump test 0000000 6261 6463 0a65 4241 4443 0a45 000000c
榜首列:表明文件文件偏移量
第二列:已两个字节为一组的十六进制
经过上面的输出,翻译成文本为:badc0aeBADC0aE(留意:在Linux中换行符\n 的十六进制为0a,在windows中,换行为\r\n的十六进制编码为:0d 0a),另:下图为ASC码表对应的进制编码

仔细的读者或许现已发现了,为什么翻译成文本成倒序了呢?文本中的内容不是:abcde
ABCDE 吗?
其实这是X86的CPU架构所造成的,又进行了一番研讨:字节序
字节序:其实便是字节的次序,这儿是针对大于两个字节来说,一个字节就没有排序而言了,但是,在大部分的工作中,咱们都很少直接和字节序打交道。
字节序分类两类:Big-Endian 和Little-Endian
相关界说如下:
i) Little-Endian便是低位字节排放在内存的低地址端,高位字节排放在内存的高地址端。(X86 CPU系列选用的位序)
ii) Big-Endian便是高位字节排放在内存的低地址端,低位字节排放在内存的高地址端。
iii) 网络字节序:TCP/IP各层协议将字节序界说为Big-Endian,因而TCP/IP协议中运用的字节序一般称之为网络字节序。
下面的这个程序是用来判别CPU选用的是哪种形式?
#includeint main(){ union w { int a; char b; } c; c.a = 1; if (c.b==1){ printf("The CPU is Litle-Endian\n"); }else{ printf("The CPU is Big-Endian\n"); } return 0; } /* end checkCPU*/ gcc -o checkCPU.o checkCPU.c [root@node61 test]# ./checkCPU.o The CPU is Litle-Endian
自己本地虚拟机的是X86的小端形式的
至此上面运用hexdump为什么是次序是倒着的原因了
有没有愈加较便于便利的检查办法了?有,这也是较常用的办法,见下面的b)介绍;
b)以16进制和相应的ASCII字符显现文件里的字符
[root@node61 test]# hexdump -C test #常用 00000000 61 62 63 64 65 0a 41 42 43 44 45 0a |abcde.ABCDE.| 0000000c
这儿既能显现16进制也能显现ascii码
c)以偏移量格局输出,参数 -s
[root@node61 test]# hexdump -C test 00000000 61 62 63 64 65 0a 41 42 43 44 45 0a |abcde.ABCDE.| 0000000c [root@node61 test]# hexdump -C -s 6 test 00000006 41 42 43 44 45 0a |ABCDE.| 0000000c
榜首行的abcde换行 的字符都没有了
其他hexdump还有许多的用法,详细能够参看man hexdump
原文来自:https://www.linuxprobe.com/linux-hexdump.html
免费供给最新Linux技能教程书本,为开源技能爱好者尽力做得更多更好,开源站点:https://www.linuxprobe.com/
文章谈论

共有 1 条谈论

  1. Ronny 于 2018-03-25 09:48:21宣布:

    细说Linux中怎样用hexdump指令