Linux中hexdump命令用法

　　

hexdump命令一般用来查看“二进制”文件的十六进制编码,从手册上查看,其查看的内容还要很多,诸如:ascii、十进制、十六进制、八进制

　　

参数: 　　

hexdump [-bcCdovx] [- e format_string] [- f format_file] [n长度][s跳过]文件

　　

示例: 　　

新增一个文本文件,在测试文本中添加如下内容:

　　 　　 　　[root@node61测试]#猫测试 　　中的 　　中的 　　 　　

1)最简单的查看

　　 　　 　　[root@node61测试]# hexdump测试 　　0000000 6261 6463 0 a65 4241 4443 0 a45 　　000000 c 　　 　　

第一列:表示文件文件偏移量

　　

第二列:已两个字节为一组的十六进制

　　

通过上面的输出,翻译成文本为:badc0aeBADC0aE(注意:在Linux中换行符\ n的十六进制为0,在windows中,换行为\ r \ n的十六进制编码为:0 d 0),另:下图为ASC码表对应的进制编码

　　

癓inux中hexdump命令用法"

　　

细心的读者可能已经发现了,为什么翻译成文本成倒序了呢?文本中的内容不是:中的
　　

中的吗? 　　

其实这是X86的CPU架构所致,又进行了一番研究:字节序

　　

字节序:其实就是字节的顺序,这里是针对大于两个字节来说,一个字节就没有排序而言了,然而,在大部分的工作中,我们都很少直接和字节序打交道。

　　

字节序分类两类:高位优先和低位优先

　　

相关定义如下:

　　

我)低位优先就是低位字节排放在内存的低地址端,高位字节排放在内存的高地址端。(X86处理器系列采用的位序)
　　

　　

2)高位优先就是高位字节排放在内存的低地址端,低位字节排放在内存的高地址端。
　　

　　

iii)网络字节序:TCP/IP各层协议将字节序定义为大端法,因此TCP/IP协议中使用的字节序通常称之为网络字节序。

　　

下面的这个程序是用来判断CPU采用的是哪种模式?

　　 　　 　　# include 　　int main () { 　　联盟w 　　{ 　　int; 　　字符b; 　　}c; 　　c。=1; 　　如果(c.b==1) { 　　printf (" CPU是Litle-Endian \ n "); 　　其他}{ 　　printf (" CPU是大端\ n "); 　　} 　　返回0; 　　}/* checkCPU */结束 　　gcc - o checkCPU。o checkCPU.c 　　#。/checkCPU.o root@node61测试 　　CPU是Litle-Endian 　　 　　之前 　　 　　

　　

本人本地虚拟机的是X86的小端模式的

　　

至此上面使用hexdump为什么是顺序是倒着的原因了

　　

有没有更加较便于方便的查看方式了& # 63;有,这也是较常用的方式,见下面的b)介绍;

　　

b)以16进制和相应的ASCII字符显示文件里的字符

　　 　　 　　[root@node61测试]# hexdump - c测试#常用 　　64 61 62 63 00000000 65 0 41 42 43 44 45 0 | | abcde.ABCDE 　　0000000 c 　　 　　

这里既能显示16进制也能显示ascii码

　　

c)以偏移量格式输出,参数- s

　　 　　 　　[root@node61测试]# hexdump - c测试 　　64 61 62 63 00000000 65 0 41 42 43 44 45 0 | | abcde.ABCDE 　　0000000 c 　　[root@node61测试]# hexdump - c - s 6测试 　　00000006 41 42 43 44 45 0 | |中的 　　0000000 c 　　 　　

第一行的中的换行的字符都没有了

　　

其他hexdump还有很多的用法,具体可以参看男人hexdump

　　

以上就是本篇文章的全部内容,如果还有其他问题和不明白的地方可以给我们投稿或者在下方留言。

Linux中hexdump命令用法