od 转储 二进制文件常用命令

od : 

NAME
       od - dump files in octal and other formats

常用命令：

➜  Downloads od  -t x1  -Ax  /etc/ld.so.cache | head -
 6c  2e  6f 2d  2e  2e   3e
      7e    7e
  7e    7e       4a 7e
 5a 7e        7e    7e
      7e   a5 7e
➜  Downloads od  -t x1z  -Ax  /etc/ld.so.cache | head -
 6c  2e  6f 2d  2e  2e   3e     >ld.so-1.7..>...<
      7e    7e        >.....~...~......<
  7e    7e       4a 7e    >)~..~......J~..<
 5a 7e        7e    7e    >Z~......q~...~..<
      7e   a5 7e        >.....~...~......<
➜  Downloads od  -t x1c  -Ax  /etc/ld.so.cache | head -
  6c    2e    6f  2d    2e    2e      3e
         l   d   .   s   o   -      .      .     \   >   \  \
            7e        7e
          \  \  \   ~  \  \    ~  \  \    \  \
    7e        7e              4a  7e    

 查看 .shstrtab , 使用 --skip-bytes 和 --read-bytes 定位：

➜  Downloads od --skip-bytes=0x2600c --read-bytes=0x135 -t x1z /bin/ls
  2e          2e  6e    >..shstrtab..inte<
    2e 6e 6f   2e    2d     >rp..note.ABI-tag<
  2e 6e 6f   2e  6e  2e   6f    >..note.gnu.prope<
     2e 6e 6f   2e  6e  2e    >rty..note.gnu.bu<
  6c  2d    2e  6e  2e      >ild-id..gnu.hash<
  2e   6e   6d  2e   6e     >..dynsym..dynstr<
  2e  6e  2e      6f 6e  2e   >..gnu.version..g<
 6e  2e      6f 6e 5f   2e    >nu.version_r..re<
 6c  2e   6e  2e   6c  2e  6c   >la.dyn..rela.plt<
  2e  6e    2e      2e    >..init..text..fi<
 6e   2e  6f      2e   5f   >ni..rodata..eh_f<
   6d  5f     2e   5f     >rame_hdr..eh_fra<
 6d   2e  6e   5f       2e  >me..init_array..<
   6e  5f       2e      >fini_array..data<
 2e   6c 2e  6f  2e   6e  6d    >.rel.ro..dynamic<
  2e  6f   2e      2e     >..got..data..bss<
  2e  6e  2e    6c  2e      >..gnu.build.attr<
        2e  6e  5f      >ibutes..gnu_debu<
  6c  6e 6b  2e  6e  5f       >glink..gnu_debug<
                                        >data.<

保持更新，转载请注明出处。