江苏龙网

  1. 主页 > 生活百科 > >

Hexdump 如何工作

Hexdump


Hexdump 如何工作

文章插图
 
Hexdump 能帮助你查看二进制文件的内容 。让我们来学习 Hexdump 如何工作 。
-- Seth Kenlon（作者）
Hexdump 是个用十六进制、十进制、八进制数或 ASCII 码显示二进制文件内容的工具 。它是个用于检查的工具 ， 也可用于 数据恢复 、逆向工程和编程 。
学习基本用法Hexdump 让你毫不费力地得到输出结果 ， 依你所查看文件的尺寸 ， 输出结果可能会非常多 。本文中我们会创建一个 1x1 像素的 PNG 文件 。你可以用图像处理应用如 GIMP 或 Mtpaint 来创建该文件 ， 或者也可以在终端内用 ImageMagick 创建 。
用 ImagiMagick 生成 1x1 像素 PNG 文件的命令如下：
$ convert -size 1x1 canvas:black pixel.png你可以用 file 命令确认此文件是 PNG 格式：
$ file pixel.pngpixel.png: PNG image data, 1 x 1, 1-bit grayscale, non-interlaced你可能好奇 file 命令是如何判断文件是什么类型 。巧的是 ， 那正是 hexdump 将要揭示的原理 。眼下你可以用你常用的图像查看软件来看看你的单一像素图片（它看上去就像这样：.） ， 或者你可以用 hexdump 查看文件内部：
$ hexdump pixel.png0000000 5089 474e 0a0d 0a1a 0000 0d00 4849 52440000010 0000 0100 0000 0100 0001 0000 3700 f96e0000020 0024 0000 6704 4d41 0041 b100 0b8f 61fc0000030 0005 0000 6320 5248 004d 7a00 0026 80000000040 0084 fa00 0000 8000 00e8 7500 0030 ea000000050 0060 3a00 0098 1700 9c70 51ba 003c 00000000060 6202 474b 0044 dd01 138a 00a4 0000 74070000070 4d49 0745 07e3 081a 3539 a487 46b0 00000000080 0a00 4449 5441 d708 6063 0000 0200 01000000090 21e2 33bc 0000 2500 4574 7458 6164 657400000a0 633a 6572 7461 0065 3032 3931 302d 2d3700000b0 3532 3254 3a30 3735 353a 2b33 3231 303a00000c0 ac30 5dcd 00c1 0000 7425 5845 6474 746100000d0 3a65 6f6d 6964 7966 3200 3130 2d39 373000000e0 322d 5435 3032 353a 3a37 3335 312b 3a3200000f0 3030 90dd 7de5 0000 0000 4549 444e 42ae0000100 82600000102透过一个你以前可能从未用过的视角 ， 你所见的是该示例 PNG 文件的内容 。它和你在图像查看软件中看到的是完全一样的数据 ， 只是用一种你或许不熟悉的方式编码 。
提取熟悉的字符串尽管默认的数据输出结果看上去毫无意义 ， 那并不意味着其中没有有价值的信息 。你可以用 --canonical 选项将输出结果 ， 或至少是其中可翻译的部分 ， 翻译成更加熟悉的字符集：
$ hexdump --canonical foo.png 00000000 89 50 4e 47 0d 0a 1a 0a 00 00 00 0d 49 48 44 52 |.PNG........IHDR|00000010 00 00 00 01 00 00 00 01 01 00 00 00 00 37 6e f9 |.............7n.|00000020 24 00 00 00 04 67 41 4d 41 00 00 b1 8f 0b fc 61 |$....gAMA......a|00000030 05 00 00 00 20 63 48 52 4d 00 00 7a 26 00 00 80 |.... cHRM..z&...|00000040 84 00 00 fa 00 00 00 80 e8 00 00 75 30 00 00 ea |...........u0...|00000050 60 00 00 3a 98 00 00 17 70 9c ba 51 3c 00 00 00 |`..:....p..Q<...|00000060 02 62 4b 47 44 00 01 dd 8a 13 a4 00 00 00 07 74 |.bKGD..........t|00000070 49 4d 45 07 e3 07 1a 08 39 35 87 a4 b0 46 00 00 |IME.....95...F..|00000080 00 0a 49 44 41 54 08 d7 63 60 00 00 00 02 00 01 |..IDAT..c`......|00000090 e2 21 bc 33 00 00 00 25 74 45 58 74 64 61 74 65 |.!.3...%tEXtdate|000000a0 3a 63 72 65 61 74 65 00 32 30 31 39 2d 30 37 2d |:create.2019-07-|000000b0 32 35 54 32 30 3a 35 37 3a 35 33 2b 31 32 3a 30 |25T20:57:53+12:0|000000c0 30 ac cd 5d c1 00 00 00 25 74 45 58 74 64 61 74 |0..]....%tEXtdat|000000d0 65 3a 6d 6f 64 69 66 79 00 32 30 31 39 2d 30 37 |e:modify.2019-07|000000e0 2d 32 35 54 32 30 3a 35 37 3a 35 33 2b 31 32 3a |-25T20:57:53+12:|000000f0 30 30 dd 90 e5 7d 00 00 00 00 49 45 4e 44 ae 42 |00...}....IEND.B|00000100 60 82 |`.|00000102在右侧的列中 ， 你看到的是和左侧一样的数据 ， 但是以 ASCII 码展现的 。如果你仔细看 ， 你可以从中挑选出一些有用的信息 ， 如文件格式（PNG）以及文件创建、修改日期和时间（向文件底部寻找一下） 。
file 命令通过头 8 个字节获取文件类型 。程序员会参考 libpng 规范 来知晓需要查看什么 。具体而言 ， 那就是你能在该图像文件的头 8 个字节中看到的字符串 PNG 。这个事实显而易见 ， 因为它揭示了 file 命令是如何知道要报告的文件类型 。
你也可以控制 hexdump 显示多少字节 ， 这在处理大于一个像素的文件时很实用：
$ hexdump --length 8 pixel.png0000000 5089 474e 0a0d 0a1a0000008hexdump 不只限于查看 PNG 或图像文件 。你也可以用 hexdump 查看你日常使用的二进制文件 ， 如 ls 、 rsync  ， 或你想检查的任何二进制文件 。


推荐阅读


上一篇：英德红茶的功效与作用防龋齿 清口臭

下一篇：MySQL 进行 Docker 容器化之体验与感悟