在Linux中,如何查看⼆进制⽂件的内容?
在Linux中,查看二进制文件的内容并不像查看文本文件那样直观,因为二进制文件不是以人类可读的文本形式存储的。不过,有几种方法可以帮助你理解或查看二进制文件的内容,尽管这些内容可能仍然以十六进制、八进制或字节的形式显示,而不是作为人类可读的语言。以下是几种常用的方法来查看或分析二进制文件:
-
使用
hexdump
或hd
命令hexdump
是一个在Linux和Unix系统中常用的命令,用于将二进制文件的内容以十六进制和ASCII码的形式显示出来。这对于分析文件结构或查看非文本文件(如图片、可执行文件等)的内容非常有用。基本用法:
hexdump -C filename
其中,
-C
选项表示以十六进制和ASCII码的形式显示文件内容,并且每行显示16个字节的十六进制和相应的ASCII字符(不可打印字符以.
显示)。 -
使用
xxd
命令xxd
是另一个用于创建十六进制转储的工具,类似于hexdump
。它也支持生成和反向转换十六进制数据,这在处理二进制文件时特别有用。基本用法:
xxd filename
这将以十六进制形式显示文件内容,并且也提供了ASCII码形式的表示(在十六进制表示的右侧)。
-
使用
od
命令od
(Octal Dump)命令用于以八进制、十六进制或其他格式转储文件内容。虽然它的名字中包含“八进制”,但你也可以选择以十六进制形式查看文件。基本用法:
od -t x1 filename
这里,
-t x1
选项指定了以十六进制形式显示文件内容,并且每个字节占一行。 -
使用
strings
命令虽然
strings
命令不是直接查看二进制文件所有内容的工具,但它能用来查找并显示二进制文件中的可打印字符串。这对于查看二进制文件中嵌入的文本信息(如程序中的错误信息或注释)特别有用。基本用法:
strings filename
-
使用
less
或more
(需要预处理)less
和more
命令通常用于查看文本文件,但你可以通过管道将hexdump
或xxd
的输出传递给它们,以便在分页器中查看二进制文件的十六进制转储。例如,使用
less
查看十六进制转储:hexdump -C filename | less
综上所述,你可以根据具体需求选择最适合你的方法来查看或分析二进制文件的内容。