hexdump什么意思_生成coredump文件

hexdump什么意思_生成coredump文件博客原文hexdump可以自定义显示格式,不过要理解其中formatunit以及一些概念才能灵活使用.在hexdump中使用formatstring的方式如下:$hexdump-e’<formatstring>’<filename>formatunitformatstring由formatunit组成,而formatunit由如下部分…

大家好,又见面了,我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。

Jetbrains全系列IDE使用 1年只要46元 售后保障 童叟无欺

博客原文
hexdump可以自定义显示格式, 不过要理解其中format unit以及一些概念才能灵活使用.

在hexdump中使用format string的方式如下:

$ hexdump -e '<format string>' <filename>

format unit

format string由format unit组成, 而format unit由如下部分组成:

  • iteration count,可选, 一个整数, 表示每个这个format unit被应用的次数, 默认值1
  • byte count,可选, 整数, 表示一次iteration处理的字节数, 默认值1
  • format, 必选, 是fprintf风格的字符串, 必须使用双引号括起来

其中iteration count和byte count使用/分隔.

举例:

$ hexdump -n 16 /bin/ls -e '16/1 "%c"'
ELF
$ hexdump -n 16 /bin/ls -e '16/ "%c"'
ELF
$ hexdump -n 16 /bin/ls -e '16 "%c"'
ELF

上面三个命令的功能和输出都是一样的, 功能是读取/bin/ls的前16个字节, 然后依次按照他们的字符含义打印出来.

可以看出当只有iteration count的时候, /和byte count都是可以省略的.

iteration count & byte count

下面来说说我对iteration count和byte count的理解.

使用伪代码描述如下:

while there is data to process:
    for unit in format_string:
    	for i: 1->unit.iteration_count:
    		consume unit.byte_count byte
    		output like unit.format

iteration count是这个unit中的format被应用的次数

byte count是这个unit中format处理的字节数.

举例:

$ hexdump -n 16 /bin/ls -e '4/1 "%c" 12/1 " %02X"'
ELF 02 01 01 00 00 00 00 00 00 00 00 00

上面这个例子中的format string可以分为两个format unit: 4/1 "%c"12/1 " %02X"

所以就是先处理第一个unit, 意为一次处理1个byte, 当作字符输出, 处理4次.

然后处理第二个unit, 意为一次处理1个byte, 输出为16进制整数, 处理12次.

为了更好地理解byte count, 再看一个例子:

$ hexdump -n 16 /bin/ls -e '3/4 " %08x"'
 464c457f 00010102 00000000 00000000     

从例子中看出, 3/4确实是一次处理4个byte, 然后把这4个byte作为一个整体, 应用%08x进行输出, 结合字节序, 原来的02 01 01 00作为16进制输出就是00010102.

但是3/4不是表明iteration count为3吗? 怎么出现了4个部分呢?

这是因为处理完3次之后, 发现没有其它的format string了, 再次应用format string来处理接下来的内容.

高级用法

多个format string

当有多个format string的时候, 是顺序应用每个format string的, 并且每轮处理, 每个format string的偏移是相同的:

$ hexdump -n 128 -e '16/1 " %02X" "\n"' -e '"offset: %_ad\n"' /bin/ls
 7F 45 4C 46 02 01 01 00 00 00 00 00 00 00 00 00
offset: 0
 02 00 3E 00 01 00 00 00 A0 49 40 00 00 00 00 00
offset: 16
 40 00 00 00 00 00 00 00 38 E7 01 00 00 00 00 00
offset: 32
 00 00 00 00 40 00 38 00 09 00 40 00 1D 00 1C 00
offset: 48
 06 00 00 00 05 00 00 00 40 00 00 00 00 00 00 00
offset: 64
 40 00 40 00 00 00 00 00 40 00 40 00 00 00 00 00
offset: 80
 F8 01 00 00 00 00 00 00 F8 01 00 00 00 00 00 00
offset: 96
 08 00 00 00 00 00 00 00 03 00 00 00 04 00 00 00
offset: 112

hexdump格式控制符

处理fprintf风格中的各种输出格式控制符之外, hexdump还有其它的控制符.

%_a[dos]

输出当前位置离起始位置的偏移, dos表示输出的进制.

$ hexdump -n 1 -s 40 -e '1/1 "%_ad"' /bin/ls 
40

%_A[dos]

类似上面的, 不过这个是在处理完数据之后的偏移.

$ hexdump -n 5 -s 40 -e '1/1 "%_Ad" 2/1 "%x" 2/1 " %02x"' /bin/ls           
45

上面的format string明明有3个format unit, 却只有一个输出, 再次试验:

$ hexdump -n 5 -s 40 -e '2/1 " %02x" 1/1 "%_Ad" 2/1 " %02x"' /bin/ls        
 38 e745

发现凡是%_Ad之后的内容都没有输出, 取而代之的是输出这个format string处理之后的偏移量.

%_c

显示字符, 对于ascii码对应的转义字符, 比如ascii为0, 则显示\0

如果遇到的是其它的控制字符, 比如esc, 显示\033这中八进制表示

$ printf "\n" | hexdump -e '"%_c"'
\n
$ printf \033 | hexdump -e '"%_c"'                                        
033

%_p

显示字符, 对于非打印字符, 显示.

$ printf "non-printing:\033\n" | hexdump -e '"%_p"'                       
non-printing:..

%_u

显示字符, 对于控制字符, 显示小写的缩写, 比如\n显示成lf(line feed).

$ printf "non-printing:\033\n" | hexdump -e '"%_u"'
non-printing:esclf

长度分类

1byte的控制序列:%_c, %_p, %_u, %c

默认4byte, 但支持1,2,4byte: %d, %i, %o, %u, %X, %x

默认8byte, 但支持4, 12byte: %E, %e, %f, %G, %g

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

发布者:全栈程序员-用户IM,转载请注明出处:https://javaforall.cn/191025.html原文链接:https://javaforall.cn

【正版授权,激活自己账号】: Jetbrains全家桶Ide使用,1年售后保障,每天仅需1毛

【官方授权 正版激活】: 官方授权 正版激活 支持Jetbrains家族下所有IDE 使用个人JB账号...

(0)


相关推荐

  • 海思hi3798mv300和310的区别_海思3516

    海思hi3798mv300和310的区别_海思3516在网上搜寻海思HI3519或者hi3516实时识别除了官方给的SDK中有Rfcn的实时识别例子之外,其它都是读图片例子。官方例子中给了如下网络参考:Rfcn、Segnet、FasterRcnn、Cnn、Ssd、Yolov1、Yolov2、Yolov3、Lstm、Pvanet在SDK中文件夹路径为/rp-hi3516dv300-busybox/smp/a7_linux/mpp/sample/svp/nnie其中有一个sample_nnie_main.c文件,官方例子如下:/************

  • Docker核心技术学习笔记

    Docker核心技术文章目录Docker核心技术一 、Docker简介二、Docker安装前提说明Docker 的基本组成安装centos 7 安装docker启动hello-world底层原理三、Docker常用命令帮助命令镜像命令容器命令总结四、Docker 镜像**1、镜像是什么?****2、镜像特点****3、Docker镜像commit操作补充**4 、镜像生成的途径5、 镜像导入导出…

  • 电脑蓝屏0x000000f4解决步骤_win7蓝屏0x0000001a

    电脑蓝屏0x000000f4解决步骤_win7蓝屏0x0000001a各合作伙伴:当前出现部分用户电脑因win7操作系统服役期结束,更新操作系统补丁导致系统蓝屏,错误代码0X000000F4的现象。在此提醒广大伙伴及用户,可尝试按照以下方法进行处理并设置。1、开机按F8进入安全模式,设置操作系统进入干净启动状态。2、打开“开始”-“控制面板”-“系统和安全”-“已安装的更新”,拖到底部“当前已安装的更新”将已安装更新删除。3、点击开始菜单并…

  • 2020-2021 北森智鼎行测题库解题思路[通俗易懂]

    2020-2021 北森智鼎行测题库解题思路[通俗易懂]做了几套题,感觉差不多了,买了几个题库,大概看了下,题目不同,思路差不多。有需要的可以多看看解析,然后刷刷题,剩下的交给运气就好了。石墨文档地址https://shimo.im/docs/WdY3

  • 【python】详解pandas库的pd.merge函数「建议收藏」

    【python】详解pandas库的pd.merge函数「建议收藏」pandas.DataFrame.mergepd.merge(left,right,how=’inner’,on=None,left_on=None,right_on=None,left_index=False,right_index=False,sort=True,suffixes=(‘_x’,’_y’),copy=True,indi…

  • hutool官网(hutool好用吗)

    知其然,知其所以然:4hutool源码分析:DateUtil(时间工具类)-格式化时间

发表回复

您的电子邮箱地址不会被公开。

关注全栈程序员社区公众号