如何查看二进制文件内容 hexdump十六进制查看方法-小浪学习网

hexdump -c 是查看二进制文件的首选工具，因为它同时展示偏移量、十六进制数据和ASCII字符，便于快速分析文件结构和内容；1. 使用 hexdump -c 可直观查看文件的三列信息：偏移量、十六进制字节和对应ascii字符，其中不可打印字符以点号代替；2. 若仅需十六进制输出，可使用 hexdump -x 按两字节单位显示；3. 查看单字节ascii表示时可用 hexdump -c；4. 针对大文件，通过 -s 指定起始偏移量、-n 限制读取字节数实现精准查看；5. 结合管道与 head 或 less 可控制输出，避免终端刷屏；6. 其他辅助工具包括：xxd（支持十六进制与二进制互转）、od（支持多数据格式解析，适合深度分析）、gui十六进制编辑器（如hxd、hex fiend，支持交互式编辑与结构解析）；根据使用场景选择合适工具可显著提升二进制文件分析效率。

如何查看二进制文件内容 hexdump十六进制查看方法

查看二进制文件内容，

hexdump

绝对是命令行下最直接、最有效率的工具之一，尤其当你需要以十六进制格式来审视数据时。它能让你快速瞥见文件内部的原始字节流，这对于调试、逆向工程、文件格式分析，甚至是简单的文件内容校验都至关重要。

对于二进制文件的查看，我通常会直接用

hexdump

。最常用的模式是

-C

选项，它能把文件内容以规范的十六进制和ASCII字符形式同时展示出来，非常直观。比如，你想看一个名为

my_binary_file.bin

的文件，直接敲：

hexdump -C my_binary_file.bin

你会在终端看到三列信息：最左边是字节偏移量（offset），中间是十六进制的字节数据，最右边是这些字节对应的ASCII字符表示。如果某个字节不是可打印的ASCII字符，它会用点号

代替。

如果你只是想看原始的十六进制，没有ASCII部分，可以使用

-x

选项：

hexdump -x my_binary_file.bin

它会以两字节为单位显示十六进制数据。而如果想看单字节的ASCII表示（即使是不可打印的字符也会有其对应的转义序列），

-C

选项会派上用场：

hexdump -C my_binary_file.bin

这些基础用法基本覆盖了日常查看二进制文件的需求。

hexdump -C

的魅力何在？为什么它是首选？

对我来说，

hexdump -C

简直是查看二进制文件的黄金标准。它之所以这么受欢迎，原因很简单：它把最关键、最需要的信息一次性都摆在你面前了。

你想想看，一个二进制文件，它的核心就是一堆字节。这些字节可以是程序代码、图片像素、加密数据，或者任何东西。当你用

-C

查看时：

偏移量（Offset）：这就像是文件里的门牌号。你知道数据从哪里开始，到哪里结束，这对于定位特定的数据结构或错误位置太有用了。比如，一个文件头通常在
```
0x0
```
偏移量开始，如果你在
```
0x100
```
偏移量看到了奇怪的数据，你就能迅速锁定问题区域。
十六进制数据：这是最原始的字节表示。每个字节都用两位十六进制数表示，这直接反映了数据在内存或磁盘上的实际存储方式。比如
```
0x41
```
就是大写字母 ‘A’，
```
0x00
```
通常表示空字节或填充。通过观察这些十六进制值，你可以识别出文件签名（magic number）、数据类型、甚至是一些嵌入的字符串。
ASCII字符表示：这是
-C
最人性化的地方。它尝试将每个字节解释为可打印的ASCII字符。很多时候，二进制文件里会嵌入一些可读的字符串，比如文件名、版本信息、错误消息等等。通过ASCII列，你一眼就能看到这些信息，省去了手动对照ASCII表的麻烦。如果这一列出现很多
```
.
```
，那多半意味着这部分是不可打印的二进制数据（比如图片数据、压缩数据），或者是一些乱码。

这种三合一的展示方式，让你在分析时能兼顾宏观的结构（通过偏移量）和微观的细节（通过十六进制和ASCII），效率极高。它不像纯十六进制输出那样枯燥，也不像纯文本工具那样对二进制数据束手无策。

遇到大型二进制文件，

hexdump

怎么高效查看特定区域？

处理大型二进制文件时，直接

hexdump -C large_file.bin

可能会让你的终端瞬间被刷爆，甚至卡死。这时候，我们得学会“精准打击”。

hexdump

提供了几个非常实用的选项来帮助我们只查看感兴趣的部分：

-s OFFSET

：跳过指定数量的字节 这个选项让你从文件的某个偏移量开始读取。偏移量可以用十进制、八进制（前缀
```
0
```
）或十六进制（前缀
```
0x
```
）表示。比如，你想从文件的第 4096 字节（0x1000）开始看：
```
hexdump -C -s 4096 large_file.bin # 或者用十六进制表示 hexdump -C -s 0x1000 large_file.bin
```
这在你知道某个数据结构大概在文件哪个位置时特别有用。
-n Length

：只读取指定数量的字节 这个选项限制了
hexdump
读取的总字节数。结合
```
-s
```
，你就可以精确地查看文件中的一个“切片”：
```
# 从偏移量 0x1000 开始，只看接下来的 256 字节 hexdump -C -s 0x1000 -n 256 large_file.bin
```
这对于分析特定数据块（比如文件头、某个数据段）非常方便，避免了读取和显示整个文件。
结合管道和

head

/

less

即使你没有指定
```
-s
```
和
```
-n
```
，对于特别大的文件，你也可以把
hexdump
的输出通过管道传递给
```
head
```
或
```
less
```
来控制显示：
```
# 只看文件开头的前 20 行 hexdump 输出 hexdump -C large_file.bin | head -n 20  # 交互式地分页查看，可以搜索、滚动 hexdump -C large_file.bin | less
```
```
less
```
特别好用，你可以用
```
/
```
搜索十六进制或ASCII字符串，用
```
q
```
退出。这就像是给
hexdump
的输出加了一个浏览器，避免了信息量过载。

这些方法结合起来，就能让你在面对任何大小的二进制文件时，都能游刃有余地定位和分析感兴趣的数据。

除了

hexdump

，还有哪些工具可以辅助查看二进制文件？各自的侧重点是什么？

虽然

hexdump

是我的首选，但在某些特定场景下，其他工具也能提供不同的便利性或更强大的功能。了解它们各自的侧重点，能让你在需要时有更多选择：

xxd

：瑞士军刀般的十六进制工具
xxd
和
hexdump
功能非常相似，在很多系统上，它们甚至可能互为别名或提供类似的功能集。
xxd
的一个显著优势是它不仅能将二进制文件转换为十六进制表示，还能将十六进制表示转换回二进制文件（通过
```
-r
```
选项）。这使得
xxd
在脚本编写或进行简单的二进制修改时非常有用。
```
# 转换为十六进制（默认每行16字节，带偏移量和ASCII） xxd my_binary_file.bin  # 将十六进制字符串转换回二进制 echo "000102030405060708090a0b0c0d0e0f" | xxd -r -p > output.bin
```
它的输出格式和
```
hexdump -C
```
略有不同，但同样清晰。如果你需要一个能“来回转换”的工具，
xxd
是个不错的选择。
od

(octal dump)：老牌且功能强大的多格式查看器
od
是一个比
hexdump
更老的工具，顾名思义，它最初主要用于八进制（octal）显示。但它也支持十六进制、十进制、浮点数等多种数据格式的输出。
od
的选项非常多，可以非常精细地控制输出格式，比如显示字节顺序、数据类型等。
```
# 以十六进制显示，每行2字节（默认） od -x my_binary_file.bin  # 以十六进制显示，每行16字节，带ASCII od -Ax -tx1 -tc my_binary_file.bin
```
od
的学习曲线可能比
hexdump
稍陡峭，但如果你需要处理特定字节序、或者以不同数据类型（如 short, int, Float）来解析二进制数据时，
od
提供了更强大的灵活性。它更像是为那些需要深入理解文件结构，甚至可能要对照c语言结构体定义来查看数据的人准备的。
GUI 十六进制编辑器：交互式分析的利器 当命令行工具的便利性无法满足你的需求时，图形界面的十六进制编辑器就登场了。它们通常提供：
- 交互式编辑：直接修改字节。
- 搜索功能：搜索十六进制序列或ASCII字符串。
- 数据解释器：将选定的字节解释为整数、浮点数、日期等。
- 结构模板：加载文件格式定义，直接解析显示文件结构。
- 书签和比较：方便标记重要位置或比较两个文件的差异。常见的有：
- windows: HxD, Hex Editor Neo
- macos: Hex Fiend
- linux: Bless Hex Editor, GHex 这些工具在进行逆向工程、文件格式研究或需要频繁修改二进制文件时，能极大地提升效率。它们提供了一个更直观、更友好的操作界面，让你能“看清”文件的内在结构。