hexdump、xxd与od - JohnHau/mis GitHub Wiki

http://www.361way.com/hexdump/749.html

发表于2012年2月3日 作者 admin 提到linux/unix下的进制查看工具，不得不提到标题上的三个工具。三者之间我个人感觉hexdump在使用上最平易近人，和windows下的winhex接近。而xxd是可以看作是od的升级产品。且其-r选项把16进制表示的反转换为正常的文件。比较像是ultraedit软件的十六进制查看。而od作为老牌的进制查看工具，个人感觉使用上比较麻烦。且显示方式上不如上面两个工个。而本篇着重介绍下hexdump的用法。（之前在windos下有用过winhex，比较喜欢其显示的方式。）

用途说明 hexdump命令一般用来查看”二进制“文件的十六进制编码，但实际上它的用途不止如此，手册页上的说法是“ascii, decimal, hexadecimal, octal dump“，这也就是本文标题为什么要将”十六“给引起来的原因，而且它能查看任何文件，而不只限于二进制文件了。 常用参数 如果要看到较理想的结果，使用-C参数，显示结果分为三列（文件偏移量、字节的十六进制、ASCII字符）。 格式：hexdump -C binfile 一般文件都不是太小，最好用less来配合一下。 格式：hexdump -C binfile | less

使用示例 示例一 比较各种参数的输出结果 [root@new55 ~]# echo /etc/passwd | hexdump 0000000 652f 6374 702f 7361 7773 0a64
000000c [root@new55 ~]# echo /etc/passwd | od -x 0000000 652f 6374 702f 7361 7773 0a64 0000014 [root@new55 ~]# echo /etc/passwd | xxd 0000000: 2f65 7463 2f70 6173 7377 640a /etc/passwd. [root@new55 ~]# echo /etc/passwd | hexdump -C <== 规范的十六进制和ASCII码显示（Canonical hex+ASCII display ） 00000000 2f 65 74 63 2f 70 61 73 73 77 64 0a |/etc/passwd.| 0000000c [root@new55 ~]# echo /etc/passwd | hexdump -b <== 单字节八进制显示（One-byte octal display） 0000000 057 145 164 143 057 160 141 163 163 167 144 012
000000c [root@new55 ~]# echo /etc/passwd | hexdump -c <== 单字节字符显示（One-byte character display） 0000000 / e t c / p a s s w d n
000000c [root@new55 ~]# echo /etc/passwd | hexdump -d <== 双字节十进制显示（Two-byte decimal display） 0000000 25903 25460 28719 29537 30579 02660
000000c [root@new55 ~]# echo /etc/passwd | hexdump -o <== 双字节八进制显示（Two-byte octal display） 0000000 062457 061564 070057 071541 073563 005144
000000c [root@new55 ~]# echo /etc/passwd | hexdump -x <== 双字节十六进制显示（Two-byte hexadecimal display） 0000000 652f 6374 702f 7361 7773 0a64
000000c [root@new55 ~]# echo /etc/passwd | hexdump -v 0000000 652f 6374 702f 7361 7773 0a64
000000c

比较来比较去，还是hexdump -C的显示效果更好些。

示例二 确认文本文件的格式 文本文件在不同操作系统上的行结束标志是不一样的，经常会碰到由此带来的问题。比如Linux的许多命令不能很好的处理DOS格式的文本文件。Windows/DOS下的文本文件是以rn作为行结束的，而Linux/Unix下的文本文件是以n作为行结束的。

[root@new55 ~]# cat test.bc 123321 123/321 scale=4;123/321 [root@new55 ~]# hexdump -C test.bc 00000000 31 32 33 2a 33 32 31 0a 31 32 33 2f 33 32 31 0a |123321.123/321.| 00000010 73 63 61 6c 65 3d 34 3b 31 32 33 2f 33 32 31 0a |scale=4;123/321.| 00000020 0a |.| 00000021 [root@new55 ~]#

注：常见的ASCII字符的十六进制表示 r 0D n 0A t 09 DOS/Windows的换行符 rn 即十六进制表示 0D 0A Linux/Unix的换行符 n 即十六进制表示 0A

示例三 查看wav文件 有些IVR系统需要8K赫兹8比特的语音文件，可以使用hexdump看一下具体字节编码。 [root@web186 root]# ls -l tmp.wav -rw-r--r-- 1 root root 32381 2010-04-19 tmp.wav [root@web186 root]# file tmp.wav tmp.wav: RIFF (little-endian) data, WAVE audio, ITU G.711 a-law, mono 8000 Hz [root@web186 root]# hexdump -C tmp.wav | less 00000000 52 49 46 46 75 7e 00 00 57 41 56 45 66 6d 74 20 |RIFFu~..WAVEfmt | 00000000 52 49 46 46 75 7e 00 00 57 41 56 45 66 6d 74 20 |RIFFu~..WAVEfmt | 00000010 12 00 00 00 06 00 01 00 40 1f 00 00 40 1f 00 00 |........@...@...| 00000020 01 00 08 00 00 00 66 61 63 74 04 00 00 00 43 7e |......fact....C| 00000030 00 00 64 61 74 61 43 7e 00 00 d5 d5 d5 d5 d5 d5 |..dataC........| 00000040 d5 d5 d5 d5 d5 d5 d5 d5 d5 d5 d5 d5 d5 d5 d5 d5 |................| * 000000a0 d5 d5 d5 d5 d5 d5 d5 d5 d5 55 d5 55 d5 d5 55 d5 |.........U.U..U.| 000000b0 55 d5 d5 55 d5 55 d5 d5 55 d5 55 55 55 55 55 55 |U..U.U..U.UUUUUU| 000000c0 55 55 55 55 55 55 55 d5 d5 d5 d5 d5 d5 d5 d5 d5 |UUUUUUU.........|