Linux 的 od 命令

odOctal Dump 的缩写是 Linux/Unix 系统中一个功能强大的二进制文件查看工具它能够以多种格式显示文件内容特别适合处理二进制数据和不可打印字符。命令概述od最初设计用于以八进制格式显示文件内容因此得名 Octal Dump但现在已经发展成为一个通用的二进制文件查看器。它通过将输入数据转换为指定的格式来显示帮助用户理解文件的底层结构。详细语法基本语法格式od[选项]...[文件]...如果没有指定文件od会从标准输入读取数据。多个文件可以同时指定od会依次处理它们。选项详解地址显示控制 (-A)指定地址偏移量的显示格式-A d十进制地址-A o八进制地址默认-A x十六进制地址-A n不显示地址输出格式控制 (-t)指定数据显示格式可组合使用-t a命名字符如换行显示为 nl-t cASCII 字符或转义序列-t d[尺寸]有符号十进制尺寸可以是1,2,4,8-t f[尺寸]浮点数尺寸可以是4,8,12,16-t o[尺寸]八进制尺寸可以是1,2,4,8-t u[尺寸]无符号十进制-t x[尺寸]十六进制尺寸可以是1,2,4,8数据范围控制-N 字节数限制显示的字节数-j 偏移量跳过指定数量的字节开始显示-v显示所有数据默认会省略重复行-w[字节数]指定每行显示的字节数实用示例查看可执行文件头信息od-N64-tx1 /bin/ls这会显示/bin/ls文件的前64个字节的十六进制内容常用于检查ELF文件头。分析文本文件中的特殊字符od-tc-tx1 example.txt混合显示ASCII字符和十六进制值能清晰看到制表符、换行符等特殊字符。检查网络数据包tcpdump-c1-wpacket.pcap od-tx1 packet.pcap捕获一个网络包并用od查看原始内容。跳过BOM头查看UTF-8文件od-j3-tc utf8file.txt跳过UTF-8的3字节BOM标记后显示文件内容。自定义输出格式od-Ax-tx1z-vbinary.data以十六进制地址、每字节十六进制值并在行尾显示ASCII字符的形式输出。高级应用场景逆向工程分析二进制文件格式或协议结构时od可以帮助识别特定模式或魔数。调试检查程序生成的二进制输出是否正确比如验证浮点数的二进制表示。文件恢复当文件系统损坏时使用od直接查看磁盘块内容。安全分析检查可疑文件的内容识别可能的shellcode或恶意payload。教学工具演示不同数据类型的二进制表示方式如整数、浮点数的存储格式。与其他工具配合od常与其他命令结合使用hexdump-Cfile|less# 类似功能的替代方案xxdfile# 另一个十六进制查看工具stringsfile|od-c# 提取字符串后再分析od是系统管理员、开发者和安全分析师的必备工具虽然现在有更现代的替代品如hexdump和xxd但它仍然是许多脚本和工具链中的标准组件。