☰

将十六进制转储转换为 tar 文件

tag-icon • tag-icon linux tar forensics hexadecimal hexdump
将十六进制转储转换为 tar 文件

我有hex dump一个

1f8b 0800 3416 1259 0003 edcf 310e c230 0c85 61cf 9c22 1708 b2d3 909e a7a2 5d90 1028 7581 e353 d401 2660 a910 d2ff 2d6f f01b 9ec7 615f 07df facd 6535 3a2b 253f d2da 9dbe e622 9958 639a b3a5 3615 51b3 648d 045d 6fd2 d334 7a57 4390 fed2 bfed 7dba ffa9 c3fc 7ff4 53bc 76f5 18a7 73d8 fc7a 1000 0000 0000 0000 0000 0000 0000 e02b 7747 d31e 6300 2800 0000

我看到了前三个字节，并意识到这是一个来自签名。现在我想将其反转为 tar.gz。

关于我该如何做到这一点，您有什么想法吗？

答案1

您可以使用xxd -r -p。

$ xxd -r -p <<"EOF" > myfile.tgz
1f8b 0800 3416 1259 0003 edcf 310e c230 0c85 61cf 9c22 1708 b2d3 909e a7a2 5d90 1028 7581 e353 d401 2660 a910 d2ff 2d6f f01b 9ec7 615f 07df facd 6535 3a2b 253f d2da 9dbe e622 9958 639a b3a5 3615 51b3 648d 045d 6fd2 d334 7a57 4390 fed2 bfed 7dba ffa9 c3fc 7ff4 53bc 76f5 18a7 73d8 fc7a 1000 0000 0000 0000 0000 0000 0000 e02b 7747 d31e 6300 2800 0000
EOF

myfile.tgz将是档案：

$ file myfile.tgz
myfile.tgz: gzip compressed data, from Unix, last modified: Tue May  9 20:19:16 2017

$ tar -xvf myfile.tgz
secret.txt

相关内容