本文小编为大家详细介绍“Linux的hexdump工具用来做什么”,内容详细,步骤清晰,细节处理妥当,希望这篇“Linux的hexdump工具用来做什么”文章能帮助大家解决疑惑,下面跟着小编的思路慢慢深入,一起来学习新知识吧。

hexdump是Linux下的一个二进制文件查看工具,它可以将二进制文件转换为ASCII、八进制、十进制、十六进制格式进行查看。

参数:

hexdump[-bcCdovx][-eformat_string][-fformat_file][-nlength][-sskip]file示例:

新增一个文本文件,在test 文本中添加如下内容:

[root@node61test]#cattestabcdeABCDE

1)最简单的查看

[root@node61test]#hexdumptest0000000626164630a65424144430a45000000c

第一列:表示文件文件偏移量

第二列:已两个字节为一组的十六进制

通过上面的输出,翻译成文本为:badc0aeBADC0aE(注意:在Linux中换行符\n 的十六进制为0a,在windows中,换行为\r\n的十六进制编码为:0d 0a),另:下图为ASC码表对应的进制编码

细心的读者可能已经发现了,为什么翻译成文本成倒序了呢?文本中的内容不是:abcde ABCDE 吗?

其实这是X86的CPU架构所致,又进行了一番研究:字节序

字节序:其实就是字节的顺序,这里是针对大于两个字节来说,一个字节就没有排序而言了,然而,在大部分的工作中,我们都很少直接和字节序打交道。

字节序分类两类:Big-Endian 和Little-Endian

相关定义如下:

i) Little-Endian就是低位字节排放在内存的低地址端,高位字节排放在内存的高地址端。(X86 CPU系列采用的位序) ii) Big-Endian就是高位字节排放在内存的低地址端,低位字节排放在内存的高地址端。 iii) 网络字节序:TCP/IP各层协议将字节序定义为Big-Endian,因此TCP/IP协议中使用的字节序通常称之为网络字节序。

下面的这个程序是用来判断CPU采用的是哪种模式?

#includeintmain(){unionw{inta;charb;}c;c.a=1;if(c.b==1){printf("TheCPUisLitle-Endian\n");}else{printf("TheCPUisBig-Endian\n");}return0;}/*endcheckCPU*/gcc-ocheckCPU.ocheckCPU.c[root@node61test]#./checkCPU.oTheCPUisLitle-Endian

本人本地虚拟机的是X86的小端模式的

至此上面使用hexdump为什么是顺序是倒着的原因了

有没有更加较便于方便的查看方式了?有,这也是较常用的方式,见下面的b)介绍;

b)以16进制和相应的ASCII字符显示文件里的字符

[root@node61test]#hexdump-Ctest#常用0000000061626364650a41424344450a|abcde.ABCDE.|0000000c

这里既能显示16进制也能显示ascii码

c)以偏移量格式输出,参数 -s

[root@node61test]#hexdump-Ctest0000000061626364650a41424344450a|abcde.ABCDE.|0000000c[root@node61test]#hexdump-C-s6test0000000641424344450a|ABCDE.|0000000c

第一行的abcde换行 的字符都没有了

其他hexdump还有很多的用法,具体可以参看man hexdump

读到这里,这篇“Linux的hexdump工具用来做什么”文章已经介绍完毕,想要掌握这篇文章的知识点还需要大家自己动手实践使用过才能领会,如果想了解更多相关内容的文章,欢迎关注亿速云行业资讯频道。