16 진 덤프 대 xxd 형식 차이

역 Hexdump를 수행하는 방법을 찾고 있었고 xxd가 언급되었습니다. 그러나 단순히 다음과 같이 작동하지는 않습니다.

xxd -r hexdumpfile > binaryfile

그런 다음 xxd infileand의 출력 차이를 비교하고 hexdump infile세 가지 차이점을 발견했습니다.

1. xxd 출력은 주소 뒤에 콜론이 있습니다
2. xxd 출력은 데이터의 위치가 반전됩니다 (예 : 5a4216 진 덤프 출력이 425axxd 출력이 됨)
3. 각 줄 뒤에 추가 문자가 있습니다

서버에 16 진 덤프 된 특정 파일 버전 만 있습니다. xxd를 사용하여 이진 데이터를 올바르게 다시 가져올 수 있습니까?

내가 아는 한 가지 명령은 변환을 수행하지 않지만 쉽게 몇 단계로 나눌 수 있습니다.

1. 를 hexdump사용하여 출력 에서 주소 제거sed
2. 를 사용하여 이진으로 변환 xxd
3. 를 사용하여 엔디안 변환 (예 : 5a42가 됨 425a)dd

전체 명령은 다음과 같습니다.

sed 's/^[0-9]*//' hexdump | xxd -r -p | dd conv=swab of=binaryfile

이 답변은 https://stackoverflow.com/a/52834021/6770384의 게시물입니다.

하나의 sed명령으로 변환을 수행 할 수 있습니다 . 그것은 추가하는 것으로 충분 :엔디안 (어드레스 전환 후 변경 ab12하는 방법에 대해 12ab).

sed -E 's/ /: /;s/ (..)(..)/ \2\1/g;$d' dump | xxd -r

알려진 버그 (코멘트 섹션 참조)

• 원본 파일의 길이가 홀수 인 경우 후행 null 바이트가 추가됩니다 (예 : 1, 3, 5, 7, ..., 바이트 길이).
• 그들은 한 경우 원본 파일의 반복 부분이 제대로 복원되지 않습니다 hexdump를 사용하여 에드  *.