od 转储 二进制文件常用命令

od : 

NAME

       od - dump files in octal and other formats

常用命令：

➜  Downloads od  -t x1  -Ax  /etc/ld.so.cache | head -

 6c  2e  6f 2d  2e  2e   3e

      7e    7e

  7e    7e       4a 7e

 5a 7e        7e    7e

      7e   a5 7e

➜  Downloads od  -t x1z  -Ax  /etc/ld.so.cache | head -

 6c  2e  6f 2d  2e  2e   3e     >ld.so-1.7..>...<

      7e    7e        >.....~...~......<

  7e    7e       4a 7e    >)~..~......J~..<

 5a 7e        7e    7e    >Z~......q~...~..<

      7e   a5 7e        >.....~...~......<

➜  Downloads od  -t x1c  -Ax  /etc/ld.so.cache | head -

  6c    2e    6f  2d    2e    2e      3e

         l   d   .   s   o   -      .      .     \   >   \  \

            7e        7e

          \  \  \   ~  \  \    ~  \  \    \  \

    7e        7e              4a  7e    

 查看 .shstrtab , 使用 --skip-bytes 和 --read-bytes 定位：

➜  Downloads od --skip-bytes=0x2600c --read-bytes=0x135 -t x1z /bin/ls

  2e          2e  6e    >..shstrtab..inte<

    2e 6e 6f   2e    2d     >rp..note.ABI-tag<

  2e 6e 6f   2e  6e  2e   6f    >..note.gnu.prope<

     2e 6e 6f   2e  6e  2e    >rty..note.gnu.bu<

  6c  2d    2e  6e  2e      >ild-id..gnu.hash<

  2e   6e   6d  2e   6e     >..dynsym..dynstr<

  2e  6e  2e      6f 6e  2e   >..gnu.version..g<

 6e  2e      6f 6e 5f   2e    >nu.version_r..re<

 6c  2e   6e  2e   6c  2e  6c   >la.dyn..rela.plt<

  2e  6e    2e      2e    >..init..text..fi<

 6e   2e  6f      2e   5f   >ni..rodata..eh_f<

   6d  5f     2e   5f     >rame_hdr..eh_fra<

 6d   2e  6e   5f       2e  >me..init_array..<

   6e  5f       2e      >fini_array..data<

 2e   6c 2e  6f  2e   6e  6d    >.rel.ro..dynamic<

  2e  6f   2e      2e     >..got..data..bss<

  2e  6e  2e    6c  2e      >..gnu.build.attr<

        2e  6e  5f      >ibutes..gnu_debu<

  6c  6e 6b  2e  6e  5f       >glink..gnu_debug<

                                        >data.<

保持更新，转载请注明出处。