Linux 的 od 命令

od（Octal Dump 的缩写）是 Linux/Unix 系统中一个功能强大的二进制文件查看工具，它能够以多种格式显示文件内容，特别适合处理二进制数据和不可打印字符。

od 最初设计用于以八进制格式显示文件内容（因此得名 Octal Dump），但现在已经发展成为一个通用的二进制文件查看器。它通过将输入数据转换为指定的格式来显示，帮助用户理解文件的底层结构。

基本语法格式：

bash 复制代码

od [选项]... [文件]...

如果没有指定文件，od 会从标准输入读取数据。多个文件可以同时指定，od 会依次处理它们。

指定地址（偏移量）的显示格式：

指定数据显示格式（可组合使用）：

查看可执行文件头信息
bash 复制代码
```
od -N 64 -t x1 /bin/ls
```
这会显示/bin/ls文件的前64个字节的十六进制内容，常用于检查ELF文件头。
分析文本文件中的特殊字符
bash 复制代码
```
od -t c -t x1 example.txt
```
混合显示ASCII字符和十六进制值，能清晰看到制表符、换行符等特殊字符。
检查网络数据包
bash 复制代码
```
tcpdump -c 1 -w packet.pcap
od -t x1 packet.pcap
```
捕获一个网络包并用od查看原始内容。
跳过BOM头查看UTF-8文件
bash 复制代码
```
od -j 3 -t c utf8file.txt
```
跳过UTF-8的3字节BOM标记后显示文件内容。
自定义输出格式
bash 复制代码
```
od -A x -t x1z -v binary.data
```
以十六进制地址、每字节十六进制值，并在行尾显示ASCII字符的形式输出。

od 常与其他命令结合使用：

bash 复制代码

hexdump -C file | less  # 类似功能的替代方案
xxd file  # 另一个十六进制查看工具
strings file | od -c  # 提取字符串后再分析

od 是系统管理员、开发者和安全分析师的必备工具，虽然现在有更现代的替代品如hexdump和xxd，但它仍然是许多脚本和工具链中的标准组件。