修改二进制文件中的某个字节

2020-04-08

可能我们很少会改写二进制文件,可是当我们要改写的时候,我们需要知道怎么做!

一种方法是使用编辑器:

比如:010 EditorUltraEdit

另一种方法则是使用命令或者脚本,这样的好处是可以实现自动化,而不需要每次的手动编辑。

命令如下:

$(shell printf "\x80" | dd of=temp.elf bs=1 count=1 conv=notrunc bs=1 count=1 seek=27)

解释:

上述命令是指使用dd命令把0x80写入到temp.elf文件中的第27个字节处。

dd命令

dd:用指定大小的块拷贝一个文件,并在拷贝的同时进行指定的转换。

注意:指定数字的地方若以下列字符结尾,则乘以相应的数字:b=512;c=1;k=1024;w=2

参数注释:

if=文件名:输入文件名,缺省为标准输入。即指定源文件。< if=input file > 

of=文件名:输出文件名,缺省为标准输出。即指定目的文件。< of=output file > 

ibs=bytes:一次读入bytes个字节,即指定一个块大小为bytes个字节。 

obs=bytes:一次输出bytes个字节,即指定一个块大小为bytes个字节。 

bs=bytes:同时设置读入/输出的块大小为bytes个字节。 

cbs=bytes:一次转换bytes个字节,即指定转换缓冲区大小。 

skip=blocks:从输入文件开头跳过blocks个块后再开始复制。 

seek=blocks:从输出文件开头跳过blocks个块后再开始复制。 

注意:通常只用当输出文件是磁盘或磁带时才有效,即备份到磁盘或磁带时才有效。 

count=blocks:仅拷贝blocks个块,块大小等于ibs指定的字节数。 

conv=conversion:用指定的参数转换文件。 

ascii:转换ebcdic为ascii 

ebcdic:转换ascii为ebcdic 

ibm:转换ascii为alternate ebcdic 

block:把每一行转换为长度为cbs,不足部分用空格填充 

unblock:使每一行的长度都为cbs,不足部分用空格填充 

lcase:把大写字符转换为小写字符 

ucase:把小写字符转换为大写字符 

swab:交换输入的每对字节 

noerror:出错时不停止 

notrunc:不截短输出文件 

sync:将每个输入块填充到ibs个字节,不足部分用空(NUL)字符补齐。

注意

想知道更多的dd命令解释,请自行百度。