xxd-Befehl in Linux

Überblick

• Die Grundlagen des xxd-Befehls in Linux verstehen.
• Erfahren Sie, wie Sie xxd auf Ihrem Linux-System installieren und einrichten.
• Erfahren Sie, wie Sie mit dem Befehl xxd einen Hex-Dump erstellen und wiederherstellen.

Set up

Stellen Sie vor der Verwendung von xxd sicher, dass es auf Ihrem System installiert ist. Die meisten Linux-Distributionen enthalten xxd standardmäßig als Teil des Vim-Pakets.

# Verify if xxd is put in
xxd -v # Set up xxd

sofern nicht bereits installiert:

sudo apt-get set up vim-common # Debian/Ubuntu
sudo yum set up vim-common # CentOS/RHEL

Befehlsoptionen

Der Befehl xxd wird verwendet, um einen Hex-Dump zu erstellen oder umgekehrt (d. h. einen Hex-Dump zurück in die ursprüngliche Binärdatei zu konvertieren). Hier sind einige der am häufigsten verwendeten Optionen und Flags:

1. -R / -zurückkehren:
   • Einen Hex-Dump in eine Binärform zurücksetzen (umgekehrte Operation). Damit kann der Hex-Dump wieder in seine ursprüngliche Binärform zurückverwandelt werden.
   • Verwendung: xxd -r
2. -P / -ps / -Nachtrag:
   • Ausgabe im einfachen Hex-Dump-Stil, d. h. fortlaufende Hex-Ziffern ohne Leerzeichen, was für binäre Postscript-Dateien geeignet ist.
   • Verwendung: xxd -p
3. -ich / -enthalten:
   • Ausgabe im C-Embrace-Dateistil. Dadurch wird eine Array-Deklaration in C mit den Hex-Dump-Daten generiert.
   • Verwendung: xxd -i
4. -C / -cols :
   • Formatieren Sie die Anzahl Bytes professional Ausgabezeile. Standardmäßig gibt xxd 16 Bytes professional Zeile aus.
   • Verwendung: xxd -c 8
5. -G / -groupsize :
   • Trennen Sie die Ausgabe der Anzahl Bytes professional Gruppe im Hex-Dump. Beispielsweise gruppiert xxd -g 1 jedes Byte einzeln.
   • Verwendung: xxd -g 1
6. -S / -seek :
   • Beginnen Sie bei Offset-Bytes vom Anfang der Eingabedatei. Dies ermöglicht partielle Dumps der Datei beginnend bei einem bestimmten Byte.
   • Verwendung: xxd -s 1024
7. -l / -len :
   • Stoppt nach Länge Bytes der Eingabedatei. Dies begrenzt den Hex-Dump auf eine bestimmte Länge.
   • Verwendung: xxd -l 256
8. -A / -Autoskip:
   • Kondensieren Sie aufeinanderfolgende Gruppen von Null-Byte-Zeilen. Dadurch wird die Größe des Hex-Dumps reduziert, da wiederholte Zeilen mit Nullen übersprungen werden.
   • Verwendung: xxd -a
9. -e:
   • Little-Endian-Dump. Dadurch wird die Ausgabe so formatiert, dass Bytes in Little-Endian-Reihenfolge angezeigt werden.
   • Verwendung: xxd -e
10. -u:
    • Großbuchstaben für Hexadezimalzeichen verwenden. Dadurch werden die Hexadezimalziffern AF in Großbuchstaben statt in Kleinbuchstaben ausgegeben.
    • Verwendung: xxd -u
11. -Ö / -offset :
    • Fügt der angezeigten Dateiposition einen Offset hinzu. Diese Possibility ist nützlich, wenn mehrere Hex-Dumps kombiniert werden oder um einen bestimmten Begin-Offset zu visualisieren.
    • Verwendung: xxd -o 512

Verwendung

Der Befehl xxd in Linux ist ein vielseitiges Device, das hauptsächlich zum Erstellen von Hex-Dumps von Dateien und zum Zurückkonvertieren von Hex-Dumps in Binärdateien verwendet wird. Es kann auch verwendet werden, um Binärdaten auf verschiedene Weise zu bearbeiten. Nachfolgend finden Sie einen umfassenden Überblick über seine Verwendung:

Hex-Dump

Ein Hex-Dump zeigt die Binärdaten einer Datei in einem hexadezimalen Format an. Dies erleichtert dem Menschen das Lesen und Verstehen von Binärdaten. Ein typischer Hex-Dump zeigt:

1. Versatz: Die Place des Bytes in der Datei.
2. Hexadezimale Werte: Die tatsächlichen Bytewerte im Hexadezimalformat.
3. ASCII-Darstellung: Die entsprechenden ASCII-Zeichen (sofern druckbar) für jedes Byte.

Hinweis: Mit dem Befehl dd können Sie eine mit Nullen gefüllte Binärdatei erstellen:

dd if=/dev/zero of=myfile.bin bs=1024 rely=1

1. Erstellen eines Hex Dumps

xxd myfile.bin

Dieser Befehl generiert einen Hex-Dump von myfile.bin.

2. Konvertieren des Hex-Dumps zurück in Binär

xxd -r hexfile.txt myfile.bin

Dieser Befehl liest den Hex-Dump aus hexfile.txt und schreibt die Binärdaten in myfile.bin.

3. Erstellen eines Hex Dumps mit 8 Bytes professional Zeile

xxd -c 8 myfile.bin

4. Starten des Dumps bei einem bestimmten Offset

xxd -s 0x100 myfile.bin

Dieser Befehl startet den Hex-Dump beim Offset 0x100 (256 dezimal).

5. Begrenzung der Ausgabelänge

xxd -l 64 myfile.bin

6. Ausgabe der binären Darstellung

xxd -b myfile.bin

7. Erstellen einer C-Model Embrace-Datei

xxd -i myfile.bin > myfile.h

Abschluss

Der Befehl xxd ist ein robustes und flexibles Device für alle, die den Inhalt binärer Dateien auf einem Linux-System untersuchen oder ändern müssen. Seine Fähigkeit, hexadezimale Darstellungen zu erstellen und sie in die ursprüngliche Binärform zurückzusetzen, macht ihn für Entwickler, Systemadministratoren und alle, die sich mit Datenanalysen auf niedriger Ebene oder Reverse Engineering beschäftigen, unverzichtbar.

Mit Optionen zum Anpassen von Ausgabeformaten, wie z. B. Festlegen von Bytes professional Zeile, Starten an bestimmten Offsets und Generieren von Embrace-Dateien im C-Stil, ermöglicht xxd eine detaillierte Kontrolle über die Präsentation und Bearbeitung von Dateidaten. Ob Sie Softwareprobleme diagnostizieren, Dateistrukturen untersuchen oder Sicherheitsanalysen durchführen, die Beherrschung von xxd kann Ihre Effizienz und Fähigkeiten bei der Verwaltung binärer Daten erheblich steigern.

Häufig gestellte Fragen