Linux中hexdump命令用法
<p>hexdump命令一般用来查看"二进制"文件的十六进制编码，从手册上查看，其查看的内容还要很多，诸如：ascii, decimal, hexadecimal, octal</p>
<p>
参数：</p>
<p>
hexdump [-bcCdovx] [-e format_string] [-f format_file] [-n length] [-s skip] file</p>
<p>
示例：</p>
<p>
新增一个文本文件，在test 文本中添加如下内容：</p>
<div>
<div>
<div id="highlighter_727984">
<div>
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td>
<div>
1</div>
<div>
2</div>
<div>
3</div>
</td>
<td>
<div>
<div>
<code># cat test </code>
</div>
<div>
<code>abcde</code>
</div>
<div>
<code>ABCDE</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
<div id="codetool">
<div>
<textarea></textarea>
</div>
</div>
</div>
<p>
1）最简单的查看</p>
<div>
<div>
<div id="highlighter_86429">
<div>
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td>
<div>
1</div>
<div>
2</div>
<div>
3</div>
</td>
<td>
<div>
<div>
<code># hexdump test </code>
</div>
<div>
<code>0000000 6261 6463 0a65 4241 4443 0a45 </code>
</div>
<div>
<code>000000c</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
<div id="codetool">
<div>
<textarea></textarea>
</div>
</div>
</div>
<p>
第一列：表示文件文件偏移量</p>
<p>
第二列：已两个字节为一组的十六进制</p>
<p>
通过上面的输出，翻译成文本为：badc0aeBADC0aE(注意：在Linux中换行符\n 的十六进制为0a,在windows中，换行为\r\n的十六进制编码为：0d 0a),另：下图为ASC码表对应的进制编码</p>
<p>
</p>
<p>
细心的读者可能已经发现了，为什么翻译成文本成倒序了呢？文本中的内容不是：abcde<br>
ABCDE 吗？</p>
<p>
其实这是X86的CPU架构所致，又进行了一番研究：字节序</p>
<p>
字节序：其实就是字节的顺序，这里是针对大于两个字节来说，一个字节就没有排序而言了，然而，在大部分的工作中，我们都很少直接和字节序打交道。</p>
<p>
字节序分类两类：Big-Endian 和Little-Endian</p>
<p>
相关定义如下：</p>
<p>
i) Little-Endian就是低位字节排放在内存的低地址端，高位字节排放在内存的高地址端。（X86 CPU系列采用的位序）</p>
<p>
ii) Big-Endian就是高位字节排放在内存的低地址端，低位字节排放在内存的高地址端。</p>
<p>
iii) 网络字节序：TCP/IP各层协议将字节序定义为Big-Endian，因此TCP/IP协议中使用的字节序通常称之为网络字节序。</p>
<p>
下面的这个程序是用来判断CPU采用的是哪种模式？</p>
<div>
<div>
<div id="highlighter_72990">
<div>
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td>
<div>
1</div>
<div>
2</div>
<div>
3</div>
<div>
4</div>
<div>
5</div>
<div>
6</div>
<div>
7</div>
<div>
8</div>
<div>
9</div>
<div>
10</div>
<div>
11</div>
<div>
12</div>
<div>
13</div>
<div>
14</div>
<div>
15</div>
<div>
16</div>
<div>
17</div>
<div>
18</div>
</td>
<td>
<div>
<div>
<code>#include<</code><code>stdio.h</code><code>></code>
</div>
<div>
<code>int main(){</code>
</div>
<div>
<code>union w </code>
</div>
<div>
<code>{ </code>
</div>
<div>
<code>int a; </code>
</div>
<div>
<code>char b; </code>
</div>
<div>
<code>} c; </code>
</div>
<div>
<code>c.a = 1; </code>
</div>
<div>
<code>if (c.b==1){</code>
</div>
<div>
<code>printf("The CPU is Litle-Endian\n");</code>
</div>
<div>
<code>}else{</code>
</div>
<div>
<code>printf("The CPU is Big-Endian\n");</code>
</div>
<div>
<code>}</code>
</div>
<div>
<code>return 0;</code>
</div>
<div>
<code>} /* end checkCPU*/</code>
</div>
<div>
<code>gcc -o checkCPU.o checkCPU.c</code>
</div>
<div>
<code># ./checkCPU.o </code>
</div>
<div>
<code>The CPU is Litle-Endian</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
<div id="codetool">
<div>
<textarea></textarea>
</div>
</div>
</div>
<p>
</p>
<p>
本人本地虚拟机的是X86的小端模式的</p>
<p>
至此上面使用hexdump为什么是顺序是倒着的原因了</p>
<p>
有没有更加较便于方便的查看方式了?有，这也是较常用的方式，见下面的b)介绍；</p>
<p>
b)以16进制和相应的ASCII字符显示文件里的字符</p>
<div>
<div>
<div id="highlighter_513866">
<div>
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td>
<div>
1</div>
<div>
2</div>
<div>
3</div>
</td>
<td>
<div>
<div>
<code># hexdump -C test #常用</code>
</div>
<div>
<code>00000000 61 62 63 64 65 0a 41 42 43 44 45 0a |abcde.ABCDE.|</code>
</div>
<div>
<code>0000000c</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
<div id="codetool">
<div>
<textarea></textarea>
</div>
</div>
</div>
<p>
这里既能显示16进制也能显示ascii码</p>
<p>
c）以偏移量格式输出，参数 -s</p>
<div>
<div>
<div id="highlighter_14793">
<div>
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td>
<div>
1</div>
<div>
2</div>
<div>
3</div>
<div>
4</div>
<div>
5</div>
<div>
6</div>
</td>
<td>
<div>
<div>
<code># hexdump -C test </code>
</div>
<div>
<code>00000000 61 62 63 64 65 0a 41 42 43 44 45 0a |abcde.ABCDE.|</code>
</div>
<div>
<code>0000000c</code>
</div>
<div>
<code># hexdump -C -s 6 test </code>
</div>
<div>
<code>00000006 41 42 43 44 45 0a |ABCDE.|</code>
</div>
<div>
<code>0000000c</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
<div id="codetool">
<div>
<textarea></textarea>
</div>
</div>
</div>
<p>
第一行的abcde换行 的字符都没有了</p>
<p>
其他hexdump还有很多的用法，具体可以参看man hexdump</p>
<p>
以上就是本篇文章的全部内容，如果还有其他问题和不明白的地方可以给我们投稿或者在下方留言。</p>
頁:
[1]