hexdump

显示文件十六进制格式

补充说明

hexdump命令 一般用来查看“二进制”文件的十六进制编码,但实际上它能查看任何文件,而不只限于二进制文件。

语法

  1. hexdump [选项] [文件]...

选项

  1. -n length 只格式化输入文件的前length个字节。
  2. -C 输出规范的十六进制和ASCII码。
  3. -b 单字节八进制显示。
  4. -c 单字节字符显示。
  5. -d 双字节十进制显示。
  6. -o 双字节八进制显示。
  7. -x 双字节十六进制显示。
  8. -s 从偏移量开始输出。
  9. -e 指定格式字符串,格式字符串包含在一对单引号中,格式字符串形如:'a/b "format1" "format2"'

每个格式字符串由三部分组成,每个由空格分隔,第一个形如a/b,b表示对每b个输入字节应用format1格式,a表示对每a个输入字节应用format2格式,一般a>b,且b只能为1,2,4,另外a可以省略,省略则a=1。format1和format2中可以使用类似printf的格式字符串,如:

  1. %02d:两位十进制
  2. %03x:三位十六进制
  3. %02o:两位八进制
  4. %c:单个字符等

还有一些特殊的用法:

  1. %_ad:标记下一个输出字节的序号,用十进制表示。
  2. %_ax:标记下一个输出字节的序号,用十六进制表示。
  3. %_ao:标记下一个输出字节的序号,用八进制表示。
  4. %_p:对不能以常规字符显示的用 . 代替。

同一行如果要显示多个格式字符串,则可以跟多个-e选项。

实例

  1. hexdump -e '16/1 "%02X " " | "' -e '16/1 "%_p" "\n"' test
  2. 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F | ................
  3. 10 11 12 13 14 15 16 17 18 19 1A 1B 1C 1D 1E 1F | ................
  4. 20 21 22 23 24 25 26 27 28 29 2A 2B 2C 2D 2E 2F | !"#$%&'()*+,-./