hexdump, hexedit 使用指南

hexdump 詳解

hexdump命令一般用來查看“二進(jìn)制”文件的十六進(jìn)制編碼，但實(shí)際上它能查看任何文件，而不只限于二進(jìn)制文件。

用法

hexdump [選項(xiàng)] [文件]...

-n length 只格式化輸入文件的前l(fā)ength個(gè)字節(jié)。
-C 輸出規(guī)范的十六進(jìn)制和ASCII碼。
-b 單字節(jié)八進(jìn)制顯示。
-c 單字節(jié)字符顯示。
-d 雙字節(jié)十進(jìn)制顯示。
-o 雙字節(jié)八進(jìn)制顯示。
-x 雙字節(jié)十六進(jìn)制顯示。
-s 從偏移量開始輸出。
-e 指定格式字符串，格式字符串包含在一對(duì)單引號(hào)中，格式字符串形如：'a/b "format1" "format2"'。

    # hexdump -h
    hexdump: invalid option -- 'h'
     
    Usage:
     hexdump [options] file...
     
    Options:
     -b              one-byte octal display#單字節(jié)八進(jìn)制顯示
     -c              one-byte character display#單字節(jié)字符顯示
     -C              canonical hex+ASCII display#規(guī)范化 十六進(jìn)制+ASCII 顯示
     -d              two-byte decimal display#兩字節(jié)十進(jìn)制顯示
     -o              two-byte octal display#兩字節(jié)八進(jìn)制顯示
     -x              two-byte hexadecimal display#兩字節(jié)十六進(jìn)制顯示
     -e format       format string to be used for displaying data#格式 用于顯示數(shù)據(jù)的格式字符串
     -f format_file  file that contains format strings#格式文件 包含格式字符串的文件
     -n length       interpret only length bytes of input#長度 只解釋輸入的指定長度個(gè)字節(jié)
     -s offset       skip offset bytes from the beginning#偏移 跳過開頭指定長度個(gè)字節(jié)
     -v              display without squeezing similar lines#顯示時(shí)不壓縮相似的行
     -V              output version information and exit#顯示此幫助并退出

每個(gè)格式字符串由三部分組成，每個(gè)由空格分隔，第一個(gè)形如a/b，b表示對(duì)每b個(gè)輸入字節(jié)應(yīng)用format1格式，a表示對(duì)每a個(gè)輸入字節(jié)應(yīng)用format2格式，一般a>b，且b只能為1，2，4，另外a可以省略，省略則a=1。format1和format2中可以使用類似printf的格式字符串，如：

%02d：兩位十進(jìn)制
%03x：三位十六進(jìn)制
%02o：兩位八進(jìn)制
%c：單個(gè)字符等

還有一些特殊的用法：

%_ad：標(biāo)記下一個(gè)輸出字節(jié)的序號(hào)，用十進(jìn)制表示。
%_ax：標(biāo)記下一個(gè)輸出字節(jié)的序號(hào)，用十六進(jìn)制表示。
%_ao：標(biāo)記下一個(gè)輸出字節(jié)的序號(hào)，用八進(jìn)制表示。
%_p：對(duì)不能以常規(guī)字符顯示的用 . 代替。

同一行如果要顯示多個(gè)格式字符串，則可以跟多個(gè)-e選項(xiàng)。

hexdump -e '16/1 "%02X " "  |  "' -e '16/1 "%_p" "
"' test
00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F  |  ................  
10 11 12 13 14 15 16 17 18 19 1A 1B 1C 1D 1E 1F  |  ................  
20 21 22 23 24 25 26 27 28 29 2A 2B 2C 2D 2E 2F  |   !"#$%&'()*+,-./ 

hexedit 詳解

hexedit 是查看和編輯十六進(jìn)制或 ASCII 文件的工具，Hexedit 同時(shí)以 ASCII 和十六進(jìn)制顯示文件。文件可以是一個(gè)設(shè)備，因?yàn)槲募且淮巫x取一個(gè)片段。您可以修改文件并在其中搜索。

安裝 (ubuntu1804)

sudo apt install hexedit -y

用法

hexedit [-s | --sector] [-m | --maximize] [-h | --help] [filename]

# -s， --sector    格式化顯示以包含整個(gè)扇區(qū)。
# -m， --maximimize    嘗試最大化顯示。
# -h， --help    顯示用法。

快速命令,進(jìn)入編輯器以后直接按鍵即可操作的命令

移動(dòng)

<,> : 轉(zhuǎn)到文件的開頭/結(jié)尾
Right: 下一個(gè)字符
Left: 前一個(gè)字符
Down: 下一行
Up: 前一行
Home: 行的第一個(gè)字符
End: 行的最后一個(gè)字符
PUp: 向上翻頁
PDown: 向下翻頁

其他命令

F2: 保存
F3: 打開其他文件
F1: 幫助
Ctrl-L: redraw
Ctrl-Z: 暫時(shí)停辦（推出后使用fg回來，使用jobs 查看 停辦的任務(wù)）
Ctrl-X:保存并推出
Ctrl-C: 退出不保存
Tab: hex和ascii之間切換
Return: 跳到指定地址（不區(qū)分大小寫）
Backspace: 撤消前一個(gè)修改的字符
Ctrl-U: 撤銷所有的修改
Ctrl-S: 向前搜索 16進(jìn)制值
Ctrl-R: 向后搜索 16進(jìn)制值

剪切粘貼

Ctrl-Space: set mark
Esc-W: copy
Ctrl-Y: paste
Esc-Y: paste into a file
Esc-I: fill

總結(jié)

以上是生活随笔為你收集整理的hexdump, hexedit 使用指南的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。