Linux VIM编辑二进制文件方式

Linux VIM编辑二进制文件

在vim下面编辑二进制的方式如下：

vim -b binary_file

-b 这个参数设定了 ‘binary’ 选项。

然后输入：

:%!xxd

这个命令把文件内容以常见的字节偏移 十六进制 ASCII码的版面显示

然后输入R进入改写模式，即可按照版面格式进行编辑。

注意：只有十六进制部分的修改才会被采用。右边ASCII文本部分的修改无效。

编辑完成以后，输入：

:%!xxd -r

这个命令把刚才的编辑格式转换会原始文本格式。

再输入:wq保存退出即可完成对二进制文件的修改。

vim编辑修改二进制文件以及对于二进制文件中幻数测试

讲述我在学习反汇编时遇到的关于编辑二进制文件的问题。

编辑环境：Ubuntu + vim

我测试的文件是一个可执行文件，也就是通过c程序编译之后生成的，这里附上我测试的时候使用的程序代码：

//assert.c
//代码出自《C primer plus》
#include <stdio.h>
#include <assert.h>
#include <math.h>
int main(){
	double x, y, z;
	puts("Enter a pair of numbers (0 0 to quit):");
	while(scanf("%lf%lf", &x, &y) == 2 && (x != 0 || y != 0)){
		z = x * x - y * y;
		assert(z >= 0);
		printf("answer is %f\n", sqrt(z));
		puts("Next pair of numbers: ");
	}
	puts("Done");
	return 0;
}

使用如下命令进行编译，这里的“-lm”是因为需要链接数学库，否则会报错undefine：

gcc assert.c -o a -lm
gcc assert.c -o assert -lm

分别执行上述两条命令后可以产生a和assert两个文件(这里为什么要生成两个一样的文件在后文有解释)这里我们使用file命令查看一下文件的类型，为FLE类型：

file assert

随后，使用vim打开assert文件，这里的-b表示打开的是二进制文件：

vim -b assert.c

在vim中开启命令模式，通过如下命令，可以以十六进制形式显示：

%!xxd

测试：将ELF幻数替换为MS-DOS的可执行文件幻数，即4d5a

这里我演示一下我曾经犯过的错误，在修改结束后我直接wq关闭文件，这时候我使用file命令查看文件的类型，得到了如下的内容：

也就是 assert:ASCII text，并不是我想要的MS-DOS内容，为了测试这种编辑操作是否会对原本的文件产生影响，我们再使用上述方式将assert文件的前两个字节改回到7f45，wq保存。

这时用到a文件，将a文件和改回原内容的assert文件进行比较：

cmp a assert

使用上述命令之后可以看到两个文件并不一样，也就说明直接更改是不行的

这时可能意识到命令使用错误，经过一番查找，在使用%!xxd命令进行更改二进制文件后，需要使用%!xxd -r命令进行还原（在vim命令模式下输入），否则会造成错误：

%!xxd -r

再次使用上述更改步骤，可以得到正确的结果，可以看到assert文件被更改为MS-DOS文件：

总结：上述的内容是我个人在遇到问题时候的解决过程，供大家避雷，总结下来也就是几条命令的事：

vim -b xxx(文件名)
%!xxd 
%!xxd -r

这里附加几个幻数，供大家测试：

complied Java class： cafe babe
MS-DOS executable： 4d5a

JPEG： 这里面需要改固定的几个位置，第1，2字节改为ffd8，7，8，9，10字节改为4a，46，49，46，其他字节不需要修改，任何都可以。

最后

以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。