「Linux下如何查看二进制文件」 (linux查看binary files)

Linux下如何查看二进制文件

在Linux操作系统中，二进制文件占有重要的地位，是各种软件程序和系统服务运行的关键。然而，对于普通用户来说，查看二进制文件并不是一件容易的事情。本文将介绍Linux下如何查看二进制文件，方便用户进行系统分析和调试。

一、概述

二进制文件是由机器语言编写的程序文件，通常没有可阅读的源代码。这些文件是系统程序和命令行工具的主要组成部分。但是，由于其内容不可读，普通用户往往无法理解和分析二进制文件。对于系统管理员和开发人员来说，查看二进制文件尤为重要，可以帮助他们快速分析问题和解决Bug。

二、文件类型

在Linux系统中，二进制文件主要有以下三种类型：

1. ELF文件：ELF（Executable and Linkable Format）是Linux下最常见的二进制文件格式，它包括可执行文件、共享库、对象文件等多种类型。可以使用readelf命令查看ELF文件的详细信息。

2. COFF文件：COFF（Common Object File Format）是一种通用的二进制文件格式，主要用于Windows和Unix系统。在Linux系统中，COFF文件通常是一些早期的可执行文件和库文件。

3. MZ文件：MZ是DOS系统下的二进制文件格式，通常在Linux系统中被认为是一种不常见的文件格式。然而，在一些老旧的Windows应用程序中，仍然可以看到这种文件格式。

三、查看二进制文件

1. 使用二进制编辑器

二进制编辑器可以让用户直接查看和编辑二进制文件的内容。在Linux系统中，有很多二进制编辑器可供选择，比如Bless和GHex。使用这些工具需要一定的Linux技能和基础知识，如果你是初学者，可以跳过此步骤。

2. 使用xxd命令

xxd命令可以将二进制文件转换为十六进制数据，方便用户查看文件内容。使用xxd命令的语法如下：

“`

xxd filename

“`

该命令会将文件内容以十六进制的形式输出到控制台上。用户可以使用箭头键和回车键来浏览文件内容。

除了将文件转换为十六进制数据，xxd还提供了一些其他的选项，比如-b选项将文件转换为二进制数据，-c选项指定每行输出的字符数。

3. 使用objdump命令

objdump命令是一个强大的二进制文件反汇编工具，可以查看二进制文件的汇编代码和符号表信息。该命令的语法如下：

“`

objdump -d filename

“`

-d选项表示将文件反汇编为汇编代码，用户可以在控制台上浏览文件内容。objdump还提供了其他选项，比如-t选项可以查看二进制文件的符号表信息，-S选项可以将汇编代码和源代码对照显示等。

本文介绍了Linux下如何查看二进制文件的方法。不同的工具可以根据用户的需求进行选择，比如使用二进制编辑器可以直接查看和编辑文件内容，使用xxd命令可以将文件转换为十六进制表示，使用objdump命令可以反汇编文件并查看汇编代码。无论哪种方法，都需要用户具备一定的Linux技能和基础知识，才能更好地分析和理解二进制文件的内容。

相关问题拓展阅读：

• 如何linux 查看软件包版本

如何linux 查看软件包版本

1.查看安装的所有软件

dpkg -l

例如：dpkg -l | grep ftp

2.查看软件安装的路径

dpkg -L | grep ftp

也可以用 whereis ftp

3.查看软件版本

aptitude show

例如：aptitude show ftp

查看岩链困软件包版唤做本几个命令就可以解决，详细命令介绍粗念请查看“Linux命令大全”

使用 RPM命令

RPM是RedHat Package Manager（RedHat软件包管理工具）类似Windows里面的“添加/删除程序”

rpm 执行安装包

二进制

包（Binary）以及

源代码

包（Source）两种。二进制包可以直接安装在计算机中，而源代码包将会由携喊RPM自动编译、安装。源代码包经常以src.rpm作为

后缀名辩蔽野

。

常用命令组合：

－ivh：安装显示安装进度–install–verbose–hash

－Uvh：升级软件包–Update；

－qpl：列出RPM软件包内的文件信息；

－qpi：列出RPM软件包的描述信息；

－qf：查找指定文件属于哪个RPM软件包；

－Va：校验所有的RPM软件包，查找丢失的文件；

－e：删除包

rpm -q samba //查询程序是否安装

rpm -ivh /media/cdrom/RedHat/RPMS/samba-3.0.10-1.4E.i386.rpm //按路径安装并显示进度

rpm -ivh –relocate /=/opt/gaim gaim-1.3.0-1.fc4.i386.rpm //指定安装目录

rpm -ivh –test gaim-1.3.0-1.fc4.i386.rpm　　　 //用来检查依赖关系；并不是真正的安装；

rpm -Uvh –oldpackage gaim-1.3.0-1.fc4.i386.rpm //新版本降级为旧版本

rpm -qa | grep httpd　　　　　 ＃–all搜索*httpd*

rpm -ql httpd＃–list所有文件安装目录

rpm -qpi Linux-1.4-6.i368.rpm　＃–query–package–install package信息

rpm -qpf Linux-1.4-6.i368.rpm　＃–file

rpm -qpR file.rpm＃依赖关系

rpm2cpio file.rpm |cpio -div ＃

rpm -ivh file.rpm 　＃–install–verbose–hash

rpm -ivh

rpm -Uvh file.rpm ＃–upgrade

rpm -e file.rpm ＃–erase

常用参数：

Install/Upgrade/Erase options:

-i, –installinstall package(s)

-v, –verboseprovide more detailed output

-h, –hashprint hash marks as package installs (good with -v)

-e, –eraseerase (uninstall) package

-U, –upgrade=+ upgrade package(s)

－-replacepkge 无论软件包是否已被安装，都强行安装软件包

–test安装测试，并不实际安装

–nodeps忽略软件包的依赖关系强行安装

–force忽略软件包及文件的冲突

Query options (with -q or –query):

-a, –allquery/verify all packages

-p, –packagequery/verify a package file

-l, –listlist files in package

-d, –docfiles list all documentation files

-f, –filequery/verify package(s) owning file

RPM源代码包装安装

.src.rpm结尾的文件，这些文件是由软件的源代码包装而成的，用户要安装这类RPM软件包，必须使用命令：

rpm　–recompile　vim-4.6-4.src.rpm ＃这个命令会把源代码解包并编译、安装它，如果用户使用命令：

rpm　–rebuild　vim-4.6-4.src.rpm　　＃在安装完成后，还会把编译生成的

可执行文件

重新包装成i386.rpm的RPM软件包。

deban/ubuntu 发行版：dpkg -l

rehat/fedora 发行版告昌： rpm -qa | grep 关于linux查看binary files的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。

香港服务器首选树叶云，2H2G首月10元开通。
树叶云（shuyeidc.com）提供简单好用，价格厚道的香港/美国云服务器和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。