☰

如何使用 Bash 在二进制文件中查找 2 个字节、增加它们的值并进行替换？

tag-icon • tag-icon text-processing conversion replace binary
如何使用 Bash 在二进制文件中查找 2 个字节、增加它们的值并进行替换？

我尝试在二进制文件中找到两个字节，然后增加这两个字节的值并在文件中替换它们。这两个字节位于 0x82-0x83 位置。目前，我已经使用以下命令成功提取了这两个字节：

#!/usr/bin/env bash
BYTES=$(tail -c +131 "$1" | head -c 2)

这些字节具有值：1B 1F。我被困住了：

  1. 如何将字节转换为整数？它应该是6943十进制。
  2. 如何将二进制数据附加/回显到文件
  3. 如何在文件内的位置 0x82-0x83 上写入增加的字节。我可以使用head -c 130 original.bin >> new_file.bin && magic_command_writing_bytes_to_file >> new_file.bin && tail -c +133 original.bin，但一定有更好的方法。

我可以在 PHP 中做到这一点，它应该更容易，但我感兴趣如何在 bash 中做到这一点。

答案1

使用此文件进行测试：

$ echo hello world > test.txt
$ echo -n $'\x1b\x1f' >> test.txt
$ echo whatever >> test.txt
$ hexdump -C test.txt 
00000000  68 65 6c 6c 6f 20 77 6f  72 6c 64 0a 1b 1f 77 68  |hello world...wh|
00000010  61 74 65 76 65 72 0a                              |atever.|
$ grep -a -b --only-matching $'\x1b\x1f' test.txt 
12:

所以在这种情况下，1B 1F位于位置12。

  • 转换为整数（可能有更简单的方法）

    $ echo 'ibase=16; '`xxd -u -ps -l 2 -s 12 test.txt`  | bc
6943

  • 反之亦然：

    $ printf '%04X' 6943 | xxd -r -ps | hexdump -C
00000000  1b 1f                                             |..|
$ printf '%04X' 4242 | xxd -r -ps | hexdump -C
00000000  10 92                                             |..|

  • 并将其放回文件中：

    $ printf '%04X' 4242 | xxd -r -ps | dd of=test.txt bs=1 count=2 seek=12 conv=notrunc
2+0 records in
2+0 records out
2 bytes (2 B) copied, 5.0241e-05 s, 39.8 kB/s

  • 结果：

    $ hexdump -C test.txt
00000000  68 65 6c 6c 6f 20 77 6f  72 6c 64 0a 10 92 77 68  |hello world...wh|
00000010  61 74 65 76 65 72 0a                              |atever.|

答案2

哦对不起。这个答案已经过时了，因为我认为你的文件中有以 ascii 形式写入的十六进制值。

您可以通过将十六进制数转换为十进制数printf "%d" 0x1B1F。

如果您已将字节保存在变量中，BYTES=1B1F那么您将得到结果printf "%d" 0x$BYTES。

所以，如果你想增加数量

$ echo $(($(printf "%d" 0x$BYTES) +1))
6944

然后再转换回来

printf '%X' $(($(printf "%d" 0x$BYTES) +1))
1B20

相关内容