Linux

关注公众号 jb51net

关闭
首页 > 网站技巧 > 服务器 > Linux > Linux VIM编辑二进制文件

Linux VIM编辑二进制文件方式

作者:sunny_98_98

这篇文章主要介绍了Linux VIM编辑二进制文件方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教

Linux VIM编辑二进制文件

在vim下面编辑二进制的方式如下:

vim -b binary_file

-b 这个参数设定了 ‘binary’ 选项。

然后输入:

:%!xxd

这个命令把文件内容以常见的字节偏移 十六进制 ASCII码的版面显示

然后输入R进入改写模式,即可按照版面格式进行编辑。

注意:只有十六进制部分的修改才会被采用。右边ASCII文本部分的修改无效。

编辑完成以后,输入:

:%!xxd -r

这个命令把刚才的编辑格式转换会原始文本格式。

再输入:wq保存退出即可完成对二进制文件的修改。

vim编辑修改二进制文件以及对于二进制文件中幻数测试

讲述我在学习反汇编时遇到的关于编辑二进制文件的问题。

编辑环境:Ubuntu + vim

我测试的文件是一个可执行文件,也就是通过c程序编译之后生成的,这里附上我测试的时候使用的程序代码:

//assert.c
//代码出自《C primer plus》
#include <stdio.h>
#include <assert.h>
#include <math.h>
int main(){
	double x, y, z;
	puts("Enter a pair of numbers (0 0 to quit):");
	while(scanf("%lf%lf", &x, &y) == 2 && (x != 0 || y != 0)){
		z = x * x - y * y;
		assert(z >= 0);
		printf("answer is %f\n", sqrt(z));
		puts("Next pair of numbers: ");
	}
	puts("Done");
	return 0;
}

使用如下命令进行编译,这里的“-lm”是因为需要链接数学库,否则会报错undefine:

gcc assert.c -o a -lm
gcc assert.c -o assert -lm

分别执行上述两条命令后可以产生a和assert两个文件(这里为什么要生成两个一样的文件在后文有解释)这里我们使用file命令查看一下文件的类型,为FLE类型:

file assert

随后,使用vim打开assert文件,这里的-b表示打开的是二进制文件:

vim -b assert.c

在vim中开启命令模式,通过如下命令,可以以十六进制形式显示:

%!xxd

测试:将ELF幻数替换为MS-DOS的可执行文件幻数,即4d5a

这里我演示一下我曾经犯过的错误,在修改结束后我直接wq关闭文件,这时候我使用file命令查看文件的类型,得到了如下的内容:

也就是 assert:ASCII text,并不是我想要的MS-DOS内容,为了测试这种编辑操作是否会对原本的文件产生影响,我们再使用上述方式将assert文件的前两个字节改回到7f45,wq保存。

这时用到a文件,将a文件和改回原内容的assert文件进行比较:

cmp a assert

使用上述命令之后可以看到两个文件并不一样,也就说明直接更改是不行的

这时可能意识到命令使用错误,经过一番查找,在使用%!xxd命令进行更改二进制文件后,需要使用%!xxd -r命令进行还原(在vim命令模式下输入),否则会造成错误:

%!xxd -r

再次使用上述更改步骤,可以得到正确的结果,可以看到assert文件被更改为MS-DOS文件:

总结:上述的内容是我个人在遇到问题时候的解决过程,供大家避雷,总结下来也就是几条命令的事:

vim -b xxx(文件名)
%!xxd 
%!xxd -r

这里附加几个幻数,供大家测试:

complied Java class: cafe babe
MS-DOS executable: 4d5a

JPEG: 这里面需要改固定的几个位置,第1,2字节改为ffd8,7,8,9,10字节改为4a,46,49,46,其他字节不需要修改,任何都可以。

最后

以上为个人经验,希望能给大家一个参考,也希望大家多多支持脚本之家。

您可能感兴趣的文章:
阅读全文