請(qǐng)問(wèn)如何以十六進(jìn)制字符的形式搜索指定字符串的偏移位置？

andkylee

有個(gè)問(wèn)題，請(qǐng)教一下！
如何以十六進(jìn)制字符的形式搜索指定字符串的偏移位置？
比如：
一個(gè)二進(jìn)制文件：test_Hex.bin的內(nèi)容為：

andkylee@ubuntu:~$ hexdump -C test_Hex.bin
00000000  01 00 00 00 02 00 00 00  41 42 43 44 03 00 00 00  |........ABCD....|
00000010

該文件僅有16字節(jié)的內(nèi)容，紅色部分標(biāo)注。其中前0-3字節(jié)的01000000表示整數(shù)1，第4-7字節(jié)的02000000表示整數(shù)2，第8-11字節(jié)的41424344表示字符串ABCD，第12-15字節(jié)的03000000表示整數(shù)3.
字符串ABCD在文件test_Hex.bin中的偏移量為：8。請(qǐng)問(wèn)如何用shell判斷出來(lái)指定字符串ABCD在文件test_Hex.bin中的偏移量？

我研究過(guò)一些16進(jìn)制查看命令:hexdump,xxd,od，發(fā)現(xiàn)這些工具沒(méi)有搜索指定內(nèi)容的功能。我google到的文檔：
我使用過(guò)的Linux命令之hexdump - ”十六“進(jìn)制查看器

如何以十六進(jìn)制的形式讀unix平臺(tái)下的文件系統(tǒng)與裸設(shè)備文件

yinyuemi

回復(fù) 1# andkylee

供你參考：

1. echo '00000000  01 00 00 00 02 00 00 00  41 42 43 44 03 00 00 00
   
2. 00000000  01 00 00 00 02 00 00 00  41 42 43 44 03 00 00 00' |\
   
3. while read line
   
4. do
   
5.    x=0
   
6.    for i in `echo $line`
   
7.    do
   
8.       printf -v str "\x"$i
   
9.       ((x++))
   
10.       [ $str ] && [ $str = "A" ] && echo $((x-=2))
    
11.    done
    
12. done
    
13. 8
    
14. 8
    

復(fù)制代碼

andkylee

回復(fù) 2# yinyuemi


    謝謝你的回復(fù)。

你的代碼中循環(huán)遇到A就返回偏移位置而沒(méi)有繼續(xù)判斷后面是否匹配BCD這三個(gè)字母。

抱歉，可能我沒(méi)有說(shuō)清楚文件test_Hex.bin的具體內(nèi)容。

文件test_Hex.bin的內(nèi)容：
01000000020000004142434403000000
以十六進(jìn)制形式顯示，16個(gè)字節(jié)。

jason680

回復(fù)  yinyuemi


    謝謝你的回復(fù)。

你的代碼中循環(huán)遇到A就返回偏移位置而沒(méi)有繼續(xù)判斷后面是否匹 ...
andkylee 發(fā)表于 2011-06-27 14:51

$ hexdump -C test_Hex.bin
00000000  01 00 00 00 02 00 00 00  41 42 43 44 03 00 00 00  |........ABCD....|
00000010

$ awk '{print index($0,"ABCD")}' test_Hex.bin
9

$ awk '{print index($0,"ABCD")-1}' test_Hex.bin
8

yinyuemi

回復(fù) 3# andkylee

1. cat index.sh
   
2. #!/bin/bash
   
3. 
   
4. filename=$1
   
5. cat $filename |while read line
   
6. do
   
7.         str=" "
   
8.         for i in ${line:9}
   
9.         do
   
10.                 if [ $i -lt 41 ] && [ ${#i} -eq 2 ]
    
11.                 then
    
12.                         printf "\x0"$i
    
13.                 else
    
14.                         printf "\x"$i
    
15.                 fi
    
16.         done
    
17.         printf "\n"
    
18. done |\
    
19. awk '{print (index($0,"ABCD")-1)/2}'
    
20. 
    
21. chmod +x index.sh
    
22. ./index.sh urfile
    

復(fù)制代碼

andkylee

回復(fù) 4# jason680


    謝謝你的回復(fù)。
使用awk好像有些問(wèn)題，awk是用換行\(zhòng)x0a作為記錄的分割的。實(shí)際上，二進(jìn)制文件中的字符\0xoa不一定表示換行的意思。
比如文件test_Hex.bin的內(nèi)容變成：
010000000a0000004142434403000000

執(zhí)行：awk '{print index($0,"ABCD")-1}' test_Hex.bin
會(huì)返回2條記錄：
-1
3

jason680

回復(fù)  jason680


    謝謝你的回復(fù)。
使用awk好像有些問(wèn)題，awk是用換行\(zhòng)x0a作為記錄的分割的。實(shí)際上 ...
andkylee 發(fā)表于 2011-06-27 17:22

給真正的數(shù)值,才會(huì)有真正解答吧....

$ hexdump -C test_Hex.bin
00000000  01 00 00 00 0a 00 00 00  41 42 43 44 03 00 00 00  |........ABCD....|
00000010

$ awk '{n=index($0,"ABCD");if(n)print t+n-1;else t=t+length($0)+1}' test_Hex.bin
8

andkylee

回復(fù) 5# yinyuemi


    謝謝您的回復(fù)。 你這個(gè)方法不行啊。 返回-0.5

andkylee

回復(fù) 7# jason680


    謝謝。你這個(gè)方法可以。
在awk內(nèi)index函數(shù)也可以顯示"\x41\x42\x43\x44"表示“ABCD”。
awk '{n=index($0,"\x41\x42\x43\x44");if(n)print t+n-1;else t=t+length($0)+1}' test_Hex.bin 這條命令也是可以的。

但是，發(fā)現(xiàn)兩個(gè)問(wèn)題，awk內(nèi)的index只返回該行匹配的第一個(gè)位置；
返回的第二個(gè)匹配的位置是錯(cuò)誤的（因?yàn)榍耙粋�(gè)匹配后沒(méi)有給t賦值）。

例子：

1. # awk '{n=index($0,"\x00\x00");if(n)print t+n-1;else t=t+length($0)+1}' test_Hex.bin
   
2. 1
   
3. 0
   

復(fù)制代碼

另外，我感覺(jué)二進(jìn)制文件一般不是用\x0a作為行分割的，或者說(shuō)二進(jìn)制文件就沒(méi)有換行的概念。
我用上面的命令處理一個(gè)200M的數(shù)據(jù)文件時(shí)速度不是很快。

jason680

想起某人說(shuō)的一句話: 有完整的問(wèn)題,才會(huì)得到完整的答案....