xxd

xxd - Hexdump erstellen oder das Gegenteil

Beschreibung

xxd erzeugt einen Hex-Dump von einer gegebenen Datei oder Standardeingabe.

Es kann auch einen Hex-Dump zurück in seine ursprüngliche binäre Form konvertieren.
Wie uuencode(1) und uudecode(1) erlaubt es die Übertragung von Binärdaten in einer "mailsicheren" ASCII-Darstellung, hat aber den Vorteil der Dekodierung zur Standardausgabe.
Außerdem kann es zum Patchen von Binärdateien verwendet werden.

Installation

# apt install xxd

Syntax

xxd -h[elp]
xxd [options] [infile [outfile]]
xxd -r[evert] [options] [infile [outfile]]

Optionen

Wird kein infile angegeben, wird die Standardeingabe gelesen.

Wenn infile als `-' Zeichen angegeben ist, wird die Eingabe von der Standardeingabe genommen.
Wenn kein outfile angegeben wird (oder ein `-'-Zeichen an dessen Stelle steht), werden die Ergebnisse an die Standardausgabe gesendet.

Beachten Sie, dass ein "träger" Parser verwendet wird, der nicht mehr als den ersten Optionsbuchstaben prüft, es sei denn, der Option folgt ein Parameter.

Leerzeichen zwischen einem einzelnen Optionsbuchstaben und seinem Parameter sind optional.
Parameter für Optionen können in dezimaler, hexadezimaler oder oktaler Schreibweise angegeben werden.
So sind -c8, -c 8, -c 010 und -cols 8 alle gleichwertig.

Unix	Alternative	Beschreibung
-a	-autoskip	Automatisches Überspringen einschalten: Ein einzelner '*' ersetzt Null-Zeilen. Standardmäßig ausgeschaltet.
-b	-bits	Umschalten auf Bits (binäre Ziffern) anstelle von Hexdump. Diese Option schreibt Oktette als achtstellige "1 "s und "0 "s anstelle eines normalen hexadezimalen Dump. Jeder Zeile geht eine Zeilennummer in hexadezimaler Darstellung voraus, gefolgt von einer ascii (oder ebcdic) Darstellung. Die Befehlszeilen Schalter -r, -p, -i funktionieren in diesem Modus nicht.
-c cols	-cols cols	Format <cols> Oktette pro Zeile. Voreinstellung 16 (-i: 12, -ps: 30, -b: 6). Maximal 256. Kein Maximalwert für -ps. Bei -ps führt 0 zu einer langen Zeile der Ausgabe.
-C	-capitalize	Großschreibung von Variablennamen im Stil von C-Include-Dateien, wenn -i verwendet wird.
-E	-EBCDIC	Ändert die Zeichenkodierung in der rechten Spalte von ASCII zu EBCDIC. Die hexadezimale Darstellung wird dabei nicht verändert. Die Option ist in Kombination mit -r, -p oder -i bedeutungslos.
-e		Wechselt zu Little-Endian-Hexdump. Mit dieser Option werden Byte-Gruppen als Wörter in Little-Endian-Byte-Reihenfolge behandelt. Die Standardgruppierung von 4 Bytes kann kann mit -g geändert werden. Diese Option gilt nur für hexdump, wobei die ASCII- (oder EBCDIC-) Darstellung unverändert bleibt. Die Befehlszeilenschalter -r, -p, -i funktionieren in diesem Modus nicht.
-g bytes	-groupsize bytes	Trennen Sie die Ausgabe aller <bytes> Bytes (jeweils zwei Hex-Zeichen oder acht Bit-Ziffern) durch ein Leerzeichen. Geben Sie -g 0 an, um die Gruppierung zu unterdrücken. <Bytes> ist standardmäßig 2 im normalen Modus, 4 im Little-Endian-Modus und 1 im Bit-Modus. Die Gruppierung gilt nicht für den Postscript- oder Include-Stil.
-h	-help	Gibt eine Zusammenfassung der verfügbaren Befehle aus und beendet das Programm. Es wird kein Hexdump durchgeführt.
-i	-include	Ausgabe im Stil einer C-Include-Datei. Es wird eine vollständige statische Array-Definition geschrieben (benannt nach der Eingabedatei), es sei denn, xxd liest von stdin.
-l len	-len len	Stoppt nach dem Schreiben von <len> Oktetten.
-n name	-name name	Überschreibt die Ausgabe der Variablennamen, wenn -i verwendet wird. Das Array heißt name und die Länge heißt name_len.
-o offset		Fügt <Offset> zur angezeigten Dateiposition hinzu.
-p	-ps, -postscript, -plain	Ausgabe im kontinuierlichen Postscript-Hexdump-Stil. Auch bekannt als einfacher Hexdump-Stil.
-r	-revert	Umgekehrte Operation: Konvertierung (oder Patch) von Hexdump in Binärformat. Wenn nicht nach stdout geschrieben wird, schreibt xxd in seine Ausgabedatei, ohne sie abzuschneiden. Verwenden Sie die Kombination -r -p, um reine Hexadezimal-Dumps ohne Zeilennummern und ohne ein bestimmtes Spaltenlayout zu lesen. Zusätzliche Whitespace und Zeilenumbrüche sind überall erlaubt.
-seek offset		Bei Verwendung nach -r: Rückgabe mit <Offset>, der zu den im Hexdump gefundenen Dateipositionen hinzugefügt wird.
-s [+][-]seek		Start bei <seek> Bytes abs. (oder rel.) Offset der Datei. + gibt an, dass die Suche relativ zur aktuellen stdin-Dateiposition erfolgt (bedeutungslos wenn nicht von stdin gelesen wird). - gibt an, dass die Suche so viele Zeichen vom Ende der Eingabe entfernt erfolgen soll (oder in Kombination mit +: vor der aktuellen stdin-Dateiposition). Ohne die Option -s beginnt xxd an der aktuellen Dateiposition.
-u		Großbuchstaben in Hexadezimalschrift verwenden. Standard ist Kleinschreibung.
-v	-version	Versionsstring anzeigen

Parameter

Umgebungsvariablen

Exit-Status

Status	Beschreibung
0	keine Fehler aufgetreten
-1	Operation nicht unterstützt (xxd -r -i immer noch unmöglich)
1	Fehler beim Parsen der Optionen
2	Probleme mit Eingabedatei
3	Probleme mit der Ausgabedatei
4,5	Suchposition nicht erreichbar

Anwendungen

Hexadezimaldarstellung

$ echo Guten Tag | xxd
00000000: 4775 7465 6e20 5461 670a Guten Tag.

Binärdarstellung

$ echo Guten Tag | xxd -b
00000000: 01000111 01110101 01110100 01100101 01101110 00100000 Guten
00000006: 01010100 01100001 01100111 00001010 Tag.

Alles außer den ersten Zeilen

Alles außer den ersten drei Zeilen (hex 0x30 Bytes) der Datei drucken

$ xxd -s 0x30 file

Letzte 3 Zeilen

3 Zeilen (hex 0x30 Bytes) vom Ende der Datei drucken

$ xxd -s -0x30 file

120 Bytes als kontinuierlicher Hexdump

120 Bytes als kontinuierlichen Hexdump mit 20 Oktetten pro Zeile ausgeben

$ xxd -l 120 -ps -c 20 xxd.1
2e54482058584420312022417567757374203139
39362220224d616e75616c207061676520666f72
20787864220a2e5c220a2e5c222032317374204d
617920313939360a2e5c22204d616e2070616765
20617574686f723a0a2e5c2220202020546f6e79
204e7567656e74203c746f6e79407363746e7567

Hexdump der ersten 120 Bytes

Hexdump der ersten 120 Bytes dieser Manpage mit 12 Oktetten pro Zeile

$ xxd -l 120 -c 12 xxd.1
0000000: 2e54 4820 5858 4420 3120 2241 .TH XXD 1 "A
000000c: 7567 7573 7420 3139 3936 2220 ugust 1996"
0000018: 224d 616e 7561 6c20 7061 6765 "Manual page
0000024: 2066 6f72 2078 7864 220a 2e5c for xxd"..\
0000030: 220a 2e5c 2220 3231 7374 204d "..\" 21st M
000003c: 6179 2031 3939 360a 2e5c 2220 ay 1996..\"
0000048: 4d61 6e20 7061 6765 2061 7574 Man page aut
0000054: 686f 723a 0a2e 5c22 2020 2020 hor:..\"
0000060: 546f 6e79 204e 7567 656e 7420 Tony Nugent
000006c: 3c74 6f6e 7940 7363 746e 7567 <tony@sctnug

Nur das Datum aus der Datei xxd anzeigen

$ xxd -s 0x36 -l 13 -c 13 xxd.1
0000036: 3231 7374 204d 6179 2031 3939 36 21st May 1996

Kopieren von input_file nach output_file

Kopieren der Eingabedatei in die Ausgabedatei und Voranstellen von 100 Bytes mit dem Wert 0x00

$ xxd input_file | xxd -r -s 100 > output_file

Patch das Datum in die Datei xxd

$ echo "0000037: 3574 68" | xxd -r - xxd.1
$ xxd -s 0x36 -l 13 -c 13 xxd.1
0000036: 3235 7468 204d 6179 2031 3939 36 25th May 1996

Kopieren von input_file nach output_file

Kopieren der Eingabedatei in die Ausgabedatei und Voranstellen von 100 Bytes mit dem Wert 0x00

$ echo "010000: 41" | xxd -r > file

Hexdump dieser Datei mit autoski

$ xxd -a -c 12 file
0000000: 0000 0000 0000 0000 0000 0000 ............
*
000fffc: 0000 0000 40 ....A

Erstellen einer Datei, die ein einzelnes Zeichen enthält

Erzeugt eine 1-Byte-Datei, die ein einzelnes 'A'-Zeichen enthält.

Die Zahl nach '-r -s' addiert sich zu den in der Datei gefundenen Zeilennummern, d.h.
die führenden Bytes werden unterdrückt

$ echo "010000: 41" | xxd -r -s -0x10000 > file

xxd als Filter in vim

Verwenden Sie xxd als Filter in einem Editor wie vim(1), um einen Hexdump einer Region zu erstellen, die zwischen `a' und `z' markiert ist.

Verwenden Sie xxd als Filter in einem Editor wie vim(1), um einen Bereich zwischen `a' und `z' zu hexdumpen

:'a,'z!xxd

Verwenden Sie xxd als Filter in einem Editor wie vim(1), um einen binären Hexdump wiederherzustellen, der zwischen "a" und "z" markiert ist

:'a,'z!xxd -r

==== Verwenden Sie xxd als Filter in einem Editor wie vim(1), um eine Zeile eines Hexdump wiederherzustellen.

Bewegen Sie den Cursor über die Zeile und geben Sie ==== ein.

!!xxd -r

Lesen von Zeichen aus seriellen Eingängen

Lesen einzelner Zeichen aus einem seriellen Eingang

$ xxd -c1 < /dev/term/b &
$ stty < /dev/term/b -echo -opost -isig -icanon min 1
$ echo -n foo > /dev/term/b

Hinwiese

xxd -r hat bei der Auswertung von Zeilennummerninformationen einige eingebaute Magie.

Wenn die Ausgabedatei durchsuchbar ist, dann können die Zeilennummern am Anfang einer jeden hexdump-Zeile möglicherweise nicht in der richtigen Reihenfolge, es können Zeilen fehlen oder sich überschneiden.
In diesen Fällen springt xxd mit lseek(2) an die nächste Position.
Wenn die Ausgabedatei

nicht durchsuchbar ist, sind nur Lücken erlaubt, die mit Null-Bytes gefüllt werden.

xxd -r erzeugt niemals Parse-Fehler.

Garbage wird stillschweigend übersprungen.

Beim Editieren von Hexdumps ist zu beachten, dass xxd -r alles in der Eingabezeile überspringt, nachdem genügend Spalten mit hexadezimalen Daten gelesen wurden (siehe Option -c).

Das bedeutet auch, dass Änderungen an den druckbaren ascii (oder ebcdic) Spalten immer ignoriert werden.
Das Rückgängigmachen eines Hexdumps im einfachen (oder Postscript-) Stil mit xxd -r -p hängt nicht von der korrekten Anzahl der Spalten ab.
Hier wird alles interpretiert, was wie ein Paar von Hex-Ziffern aussieht.

Beachten Sie den Unterschied zwischen

$ xxd -i Datei

und

$ xxd -i < Datei

xxd -s +seek kann sich von xxd -s seek unterscheiden, da lseek(2) zum "Zurückspulen" der Eingabe verwendet wird.

Ein '+' macht einen Unterschied, wenn die Eingabequelle stdin ist, und wenn die Dateiposition von stdin zu dem Zeitpunkt, zu dem xxd gestartet wird und seine Eingabe erhält, nicht am Anfang der Datei liegt.
Die folgenden Beispiele können zur Klärung beitragen

(oder weiter verwirren!)...

stdin vor dem Lesen zurückspulen; notwendig, weil `cat' bereits bis zum Ende von stdin gelesen hat.

$ sh -c "cat > plain_copy; xxd -s 0 > hex_copy" < Datei

Hexdump von der Dateiposition 0x480 (=1024+128) an.

Das '+'-Zeichen bedeutet "relativ zur aktuellen Position", also addiert die '128' zu den 1k, wo dd aufgehört hat.

$ sh -c "dd of=plain_snippet bs=1k count=1; xxd -s +128 > hex_snippet" < Datei

Hexdump ab Dateiposition 0x100 ( = 1024-768) auf.

$ sh -c "dd of=plain_snippet bs=1k count=1; xxd -s +-768 > hex_snippet" < file

Dies ist jedoch eine seltene Situation, und die Verwendung von "+" ist selten erforderlich.

Der Autor zieht es vor, die Wirkung von xxd mit strace(1) oder truss(1) zu überwachen, wenn -s verwendet wird.

Siehe auch

Dokumentation

Man-Pages

Info-Pages

Links

Einzelnachweise

Projekt

Weblinks

Testfragen

Testfrage 1

Antwort1

Testfrage 2

Antwort2

Testfrage 3

Antwort3

Testfrage 4

Antwort4

Testfrage 5

Antwort5