vim编辑二进制文件 转 http://blog.csdn.net/hyhsousou/article/details/4786773 沉沉_

对于二进制文件的编辑，windows下有一款很优秀的软件winhex，会让你的生活非常简单。但是到了linux 下面似乎没有专门的二进制编辑器，但是大家不要忘了vim
虽然vim并不是针对二进制编辑而设计，但是通过技巧也可让vim成为很好用的二进制编辑器。
现在假设我要把磁盘/dev/sda上1第一个扇区（也就是mbr和硬盘分区表所在的位置）dump出来并进行查看和编辑。

 

View Code BASH

1 2 3 4 5

#用dd先把硬盘前512byte的数据dump出来 $ sudo dd if =/ dev/ sda of =sda.mbr bs =512 count =1 # 用带-b参数的vim打开它，-b告诉vim打开的是二进制文件， # vim就不会自作聪明地做一些额外的处理，比如自动换行等等 $ vim -b sda.mbr

进入vim刚开是显示的是乱码，不用着急。在vim下输入 :%!xxd，马上就会显示如下：

0000000: eb48 90d0 bc00 7c8e c08e d8be 007c bf00  .H....|......|..


0000010: 06b9 0002 fcf3 a450 681c 06cb fbb9 0400  .......Ph.......


0000020: bdbe 0780 7e00 007c 0b0f 8510 0183 c510  ....~..|........


0000030: e2f1 cd18 8856 0055 c646 1105 c646 0302  .....V.U.F...F..


0000040: ff00 0020 0100 0000 0002 fa90 90f6 c280  ... ............


0000050: 7502 b280 ea59 7c00 0031 c08e d88e d0bc  u....Y|..1......


0000060: 0020 fba0 407c 3cff 7402 88c2 52be 7f7d  . ..@|<.t...R..}


0000070: e834 01f6 c280 7454 b441 bbaa 55cd 135a  .4....tT.A..U..Z


0000080: 5272 4981 fb55 aa75 43a0 417c 84c0 7505  RrI..U.uC.A|..u.


0000090: 83e1 0174 3766 8b4c 10be 057c c644 ff01  ...t7f.L...|.D..


00000a0: 668b 1e44 7cc7 0410 00c7 4402 0100 6689  f..D|.....D...f.


00000b0: 5c08 c744 0600 7066 31c0 8944 0466 8944  /..D..pf1..D.f.D


00000c0: 0cb4 42cd 1372 05bb 0070 eb7d b408 cd13  ..B..r...p.}....


00000d0: 730a f6c2 800f 84ea 00e9 8d00 be05 7cc6  s.............|.


00000e0: 44ff 0066 31c0 88f0 4066 8944 0431 d288  D..f1...@f.D.1..


00000f0: cac1 e202 88e8 88f4 4089 4408 31c0 88d0  ........@.D.1...


0000100: c0e8 0266 8904 66a1 447c 6631 d266 f734  ...f..f.D|f1.f.4


0000110: 8854 0a66 31d2 66f7 7404 8854 0b89 440c  .T.f1.f.t..T..D.


0000120: 3b44 087d 3c8a 540d c0e2 068a 4c0a fec1  ;D.}<.T.....L...


0000130: 08d1 8a6c 0c5a 8a74 0bbb 0070 8ec3 31db  ...l.Z.t...p..1.


0000140: b801 02cd 1372 2a8c c38e 0648 7c60 1eb9  .....r*....H|`..


0000150: 0001 8edb 31f6 31ff fcf3 a51f 61ff 2642  ....1.1.....a.&B


0000160: 7cbe 857d e840 00eb 0ebe 8a7d e838 00eb  |..}.@.....}.8..


0000170: 06be 947d e830 00be 997d e82a 00eb fe47  ...}.0...}.*...G


0000180: 5255 4220 0047 656f 6d00 4861 7264 2044  RUB .Geom.Hard D


0000190: 6973 6b00 5265 6164 0020 4572 726f 7200  isk.Read. Error.


00001a0: bb01 00b4 0ecd 10ac 3c00 75f4 c300 0000  ........<.u.....


00001b0: 0000 0000 0000 0000 3b8f 3a37 0000 8001  ........;.:7....


00001c0: 0100 83fe 3f3d 3f00 0000 7f32 0f00 0000  ....?=?....2....


00001d0: 013e 83fe ffff be32 0f00 79e7 9b03 00fe  .>.....2..y.....


00001e0: ffff 83fe ffff 371a ab03 5d62 2719 00fe  ......7...]b'...


00001f0: ffff 82fe ffff 947c d21c edc8 4900 55aa  .......|....I.U.

这样就成为了一个常见的二进制编辑器的样子了吧。左边是二进制显示的数据，右边是把二进制转化为字符的形式，对于无法转化的字符就表示为点号。
注意如果你要修改二进制文件的话，一定要编辑左边的hex, 改写右边的文本没用，这个和Ultraedit有所不同。
编辑好了再“:%!xxd -r”转换回文本模式”:wq”存盘退出。 如果你没有-r就保存，vim就会用屏幕上的hex+text格式保存的，切记要-r回来再保存。

最后让我们再总结一些vim编辑二进制文件的方法：
1. 用vim -b 打开文件
2. 使用:%!xxd命令
3. 编辑文件（只编辑右边字符不会保存）后使用:%xxd -r
4. :wq保存并退出文件

对于一些.o或者.exe的文件，大家也可以在.vimrc中加入下面代码，vim自动用二进制方式显示文件，并且编辑后也可以直接:wq，vim会自动执行:%xxd -r再保存退出。

View Code VI

1 2 3 4 5 6 7 8 9 10

augroup Binary au! au BufReadPre *.o,*.exe let &bin=1 au BufReadPost *.o,*.exe if &bin | %!xxd au BufReadPost *.o,*.exe set ft=xxd | endif au BufWritePre *.o,*.exe if &bin | %!xxd -r au BufWritePre *.o,*.exe endif au BufWritePost *.o,*.exe if &bin | %!xxd au BufWritePost *.o,*.exe set nomod | endif augroup END