当前位置：首页 > news >正文

Linux命令-hexdump命令（查看文件的十六进制、八进制、十进制或 ASCII 格式的原始内容）

news 2026/5/12 14:23:32

hexdump是 Linux 系统中一个强大的命令行工具，用于查看文件的十六进制、八进制、十进制或 ASCII 格式的原始内容。它就像文件的“显微镜”，常用于调试程序、分析文件格式或检查二进制数据。

下面这个表格汇总了hexdump的核心选项。

选项	功能描述
`-C`	经典模式。同时显示十六进制字节和对应的ASCII字符，最常用。
`-n length`	仅解析文件的前`length`个字节。
`-s offset`	跳过文件开头`offset`字节后再开始读取。
`-v`	显示所有输入数据，不压缩连续的重复行。
`-e format_string`	使用自定义格式字符串显示数据，实现高度灵活的输出。
`-x`	以双字节为单位用十六进制显示。
`-c`	单字节字符显示，非打印字符显示为八进制转义序列。

掌握以下几个典型用法，就能应对大部分场景。

查看二进制文件结构
使用-C选项是最直观的方式。它会在一行中显示偏移量、16个字节的十六进制值以及对应的ASCII字符。
```
hexdump -C filename.bin
```
输出示例：
```
00000000 7f 45 4c 46 02 01 01 00 00 00 00 00 00 00 00 00 |.ELF............| 00000010 02 00 3e 00 01 00 00 00 a8 63 5d 00 00 00 00 00 |..>......c].....|
```
从输出中可以清晰看到著名的 ELF 文件魔数7f 45 4c 46。
检查文件头或特定片段
结合-n和-s选项，可以精准查看文件的某个部分。例如，查看文件前64字节（常用于检查文件头）：
```
hexdump -C -n64filename.bin
```
跳过文件开头的512字节（例如分析跳过MBR的磁盘数据）后查看：
```
hexdump -C -s512filename.bin
```
识别文本中的隐藏字符
当怀疑文本文件包含不可见的控制字符（如换行符、制表符）时，-c选项可以将其显示为八进制转义序列，便于诊断。
```
hexdump -c script.txt
```

-e选项是hexdump最强大的功能，允许完全自定义输出格式。其格式字符串的基本单元为"迭代次数/字节数格式模板"。

示例1：模拟-C选项的输出效果

hexdump -e'"%08_ax " 8/1 "%02x " " " 8/1 "%02x " " |" 16/1 "%_p" "|\n"'filename.bin

示例2：每行只显示4个双字节的十进制数

hexdump -e'4/2 "%6d " "\n"'filename.bin

处理大文件：直接使用hexdump分析超大文件可能导致终端卡顿。建议先使用dd命令截取感兴趣的部分，再通过管道传递给hexdump。
```
ddif=huge_file.binbs=1Mcount=1|hexdump -C
```
显示完整输出：默认情况下，hexdump会合并压缩连续的重复行，用单个星号*表示。使用-v选项可以强制显示所有行。
从标准输入读取：当文件名参数为-时，hexdump会从标准输入读取数据。
```
echo"Hello"|hexdump -C
```
工具对比：xxd是另一个常用的十六进制转储工具，它的默认输出格式与hexdump -C类似，并且支持将十六进制输出反向转换回二进制文件，在某些场景下可能更方便。