Linux系统下如何查看和编辑16进制

# Linux系统下如何查看和编辑16进制

在Linux系统中，查看和编辑文件的16进制形式是逆向工程、二进制分析或低级调试时的常见需求。本文将介绍几种常用工具及操作方法。

## 一、查看16进制文件

### 1. hexdump命令
`hexdump`是Linux自带的基础工具，支持自定义输出格式：
```bash
hexdump -C filename  # 经典格式（地址+16进制+ASCII）
hexdump -n 100 -C /bin/ls  # 查看前100字节

常用参数： - -C：规范化十六进制+ASCII显示 - -n：限制显示字节数 - -s：跳过指定字节

2. xxd命令

vim附带的xxd工具支持双向转换：

xxd filename  # 默认显示
xxd -g 1 -u -l 256 file  # 每字节空格分隔(-g1)，大写(-u)，限制256字节(-l)

3. od命令

GNU coreutils中的八进制转储工具（支持16进制）：

od -t x1 -A x filename  # 十六进制单字节格式(-t x1)，显示偏移量(-A x)

二、交互式编辑16进制

1. ghex（GUI工具）

GNOME环境的图形化编辑器：

sudo apt install ghex  # Debian/Ubuntu
ghex filename

特点：支持同时显示十六进制和ASCII，可视化修改。

2. bless（高级GUI工具）

功能更丰富的图形编辑器：

sudo apt install bless
bless filename

支持：多标签、插件系统、结构体分析。

3. vim + xxd

文本编辑器也能处理二进制：

vim -b filename  # -b强制二进制模式
:%!xxd  # 转换为16进制
:%!xxd -r  # 转换回二进制
:wq  # 保存修改

三、高级工具推荐

1. radare2：逆向工程框架

   r2 -w /bin/ls  # 写入模式打开
   > V  # 进入可视化模式
   

2. 010 Editor（Wine运行）：商业级二进制编辑器

四、注意事项

1. 修改系统文件前务必备份
2. 注意字节序（大端/小端）问题
3. 部分工具（如vim）修改后需要转换回原始格式保存
4. 推荐在虚拟机上测试危险操作

五、典型应用场景

• 分析二进制文件头（ELF/PE等）
• 修改游戏存档数据
• 逆向工程中的补丁制作
• 恢复损坏文件中的特定字节

通过组合使用这些工具，Linux用户可以高效完成各种底层数据操作任务。建议初学者从hexdump和ghex开始练习，逐步过渡到更专业的工具。 “`

注：实际字数为约650字（含代码块和格式标记）。可根据需要增减具体工具的介绍深度。