hexdump
hexdump
无参:
相当于 hexdump -x
0000000 457f 464c 0102 0001 0000 0000 0000 0000
0000010 0002 003e 0001 0000 0410 0040 0000 0000
-b 每一字节以八进制显示,一行共16个字节,一行开始以十六进制显示偏移值;
0000000 177 105 114 106 002 001 001 000 000 000 000 000 000 000 000 000
-c 每一字节以ASCII字符显示,其余同上;
0000000 177 E L F 002 001 001 \0 \0 \0 \0 \0 \0 \0 \0 \0
-C 每一字节以16进制显示,一行共16个字节,尾部附加16个相应的ASCII字符;
00000000 7f 45 4c 46 02 01 01 00 00 00 00 00 00 00 00 00 |.ELF............|
-n 只解释指定长度字节
单位:默认十进制,0x或0X开头则为16进制,0开头则为8进制
默认为字节,b则为512字节,k则为1024字节,m则为1048576字节
-d 双字节十进制显示
-o 双字节八进制显示
-v 去除中间显示的“*”字符
-x 双字节十六进制显示
当以上的参数不满足要求时,那么需要加入格式化参数:
hexdump –e ‘”%06_ax”16/1”%02X”’
解释:
-e 格式化参数
%06_ax 0:用前导零而不是空格填充显示字段宽度
6:显示字段宽度最小值为6
_ax:偏移量以16进制表示,输入文件的偏移量累积计算
16/1 格式化字符串运用16次,每次格式化字符串只运用到一个字节
%02X 0:用前导零而不是空格填充字段宽度
2:显示字段宽度最小值为2
X:默认操作字节数是4,但是也可以指定为1、2、4,并以十六进制显示
\n 换行
例:
"%06.6_ao " 12/1 "%3_u "
"\t\t" "%_p "
"\n"
输入文件偏移量累积计算;以八进制显示文件偏移量,最小显示宽度6,最大显示宽度6
以%3_u字符串格式处理12次,每次处理1个字节;接着显示\t\t,以%_p字符串格式处理一次,每次处理1个字节;接着换行。
echo hello | hexdump -v -e '/1 "%02X "' ; echo
-v不显实*
-e 格式化字符串
以%02X格式串处理1次,一次处理1个字节
echo hello | hexdump -e '8/1 "%02X ""\t"" "' -e '8/1 "%c""\n"'
以%02X格式串处理8次,一次处理1个字节,添加\t,接着把处理过的文件再处按%c格式处理8次,一次处理1个字节,添加换行;
写了个脚本,方便查阅ASCII字符表
#! /bin/sh
ASCII="0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ"
echo $ASCII | hexdump -v -e '"%02_ad "'\
-e '1/1 "%1c "'\
-e '1/1 "hex=%02X "'\
-e '1/1 "dec=%3d "'\
-e '1/1 "oct=%03o\n"'