Linux下如何使用hexdump查看二进制文件

发布时间：2022-01-29 10:20:59 作者：小新
来源：亿速云阅读：656

# Linux下如何使用hexdump查看二进制文件

## 一、hexdump简介

`hexdump`是Linux系统中一个强大的命令行工具，用于以十六进制、十进制、八进制或ASCII格式显示文件内容。它特别适合分析二进制文件、磁盘镜像或未知格式的数据文件，是系统管理员和开发人员的常用工具。

## 二、基本使用方法

### 1. 查看文件十六进制内容
```bash
hexdump file.bin

默认输出格式： - 左侧列：字节偏移量（十六进制） - 中间部分：每行16字节的十六进制表示 - 右侧列：对应ASCII字符（不可见字符显示为.）

2. 自定义显示格式

hexdump -e '16/1 "%02X " "\n"' file.bin

-e参数允许指定格式表达式： - 16/1表示每行处理16个单字节单元 - "%02X"表示用两位大写十六进制显示 - "\n"表示每行末尾换行

三、常用参数详解

参数	说明
`-C`	经典格式（带ASCII侧边栏）
`-n`	限制显示字节数（如`-n 256`）
`-s`	跳过起始字节（如`-s 0x100`）
`-v`	显示所有数据（不压缩重复行）

四、高级应用示例

1. 查看ELF文件头

hexdump -n 64 -C /bin/ls

显示前64字节（典型ELF头大小），-C格式便于分析魔数、架构等关键信息。

2. 网络数据包分析

tcpdump -w capture.pcap
hexdump -C capture.pcap | less

3. 自定义复杂格式

hexdump -e '"Offset: 0x%08_ax |" 16/1 "%02X " " | " 16/1 "%_p" "\n"' file.bin

输出效果：

Offset: 0x00000000 | 7F 45 4C 46 02 01 01 00 00 00 00 00 00 00 00 00 | .ELF............

五、相关工具对比

xxd：类似功能，支持二进制回写
od：更古老的工具，支持更多格式
bless：图形化十六进制编辑器

提示：处理大文件时建议结合less使用（hexdump file.bin | less）

通过灵活使用hexdump，您可以深入分析二进制文件结构，排查数据问题，或进行逆向工程研究。掌握格式控制语法后，它能成为您处理二进制数据的瑞士军刀。 “`

（注：实际字数为约450字，可根据需要扩展具体示例部分）