VIM编辑二进制文件

对于二进制文件的编辑，windows下有一款很优秀的软件winhex，会让你的生活非常简单。但是到了linux下面似乎没有专门的二进制编辑器，但是大家不要忘了vim！
虽然vim并不是针对二进制编辑而设计，但是通过技巧也可让vim成为很好用的二进制编辑器。
现在假设我要把磁盘/dev/sda上1第一个扇区（也就是mbr和硬盘分区表所在的位置）dump出来并进行查看和编辑。
?View Code BASH1
1 #用dd先把硬盘前512byte的数据dump出来
2 $ sudo dd if=/dev/sda of=sda.mbr bs=512 count=1
3 # 用带-b参数的vim打开它，-b告诉vim打开的是二进制文件，
4 # vim就不会自作聪明地做一些额外的处理，比如自动换行等等
5 $ vim -b sda.mbr


进入vim刚开是显示的是乱码，不用着急。在vim下输入 :%!xxd，马上就会显示如下：

0000000: eb48 90d0 bc00 7c8e c08e d8be 007c bf00 .H....|......|..
0000010: 06b9 0002 fcf3 a450 681c 06cb fbb9 0400 .......Ph.......
0000020: bdbe 0780 7e00 007c 0b0f 8510 0183 c510 ....~..|........
0000030: e2f1 cd18 8856 0055 c646 1105 c646 0302 .....V.U.F...F..
0000040: ff00 0020 0100 0000 0002 fa90 90f6 c280 ... ............
0000050: 7502 b280 ea59 7c00 0031 c08e d88e d0bc u....Y|..1......
0000060: 0020 fba0 407c 3cff 7402 88c2 52be 7f7d . ..@|<.t...R..}
0000070: e834 01f6 c280 7454 b441 bbaa 55cd 135a .4....tT.A..U..Z
0000080: 5272 4981 fb55 aa75 43a0 417c 84c0 7505 RrI..U.uC.A|..u.
0000090: 83e1 0174 3766 8b4c 10be 057c c644 ff01 ...t7f.L...|.D..
00000a0: 668b 1e44 7cc7 0410 00c7 4402 0100 6689 f..D|.....D...f.
00000b0: 5c08 c744 0600 7066 31c0 8944 0466 8944 \..D..pf1..D.f.D
00000c0: 0cb4 42cd 1372 05bb 0070 eb7d b408 cd13 ..B..r...p.}....
00000d0: 730a f6c2 800f 84ea 00e9 8d00 be05 7cc6 s.............|.
00000e0: 44ff 0066 31c0 88f0 4066 8944 0431 d288 D..f1...@f.D.1..
00000f0: cac1 e202 88e8 88f4 4089 4408 31c0 88d0 ........@.D.1...
0000100: c0e8 0266 8904 66a1 447c 6631 d266 f734 ...f..f.D|f1.f.4
0000110: 8854 0a66 31d2 66f7 7404 8854 0b89 440c .T.f1.f.t..T..D.
0000120: 3b44 087d 3c8a 540d c0e2 068a 4c0a fec1 ;D.}<.T.....L...
0000130: 08d1 8a6c 0c5a 8a74 0bbb 0070 8ec3 31db ...l.Z.t...p..1.
0000140: b801 02cd 1372 2a8c c38e 0648 7c60 1eb9 .....r*....H|`..
0000150: 0001 8edb 31f6 31ff fcf3 a51f 61ff 2642 ....1.1.....a.&B
0000160: 7cbe 857d e840 00eb 0ebe 8a7d e838 00eb |..}.@.....}.8..
0000170: 06be 947d e830 00be 997d e82a 00eb fe47 ...}.0...}.*...G
0000180: 5255 4220 0047 656f 6d00 4861 7264 2044 RUB .Geom.Hard D
0000190: 6973 6b00 5265 6164 0020 4572 726f 7200 isk.Read. Error.
00001a0: bb01 00b4 0ecd 10ac 3c00 75f4 c300 0000 ........<.u.....
00001b0: 0000 0000 0000 0000 3b8f 3a37 0000 8001 ........;.:7....
00001c0: 0100 83fe 3f3d 3f00 0000 7f32 0f00 0000 ....?=?....2....
00001d0: 013e 83fe ffff be32 0f00 79e7 9b03 00fe .>.....2..y.....
00001e0: ffff 83fe ffff 371a ab03 5d62 2719 00fe ......7...]b'...
00001f0: ffff 82fe ffff 947c d21c edc8 4900 55aa .......|....I.U.

这样就成为了一个常见的二进制编辑器的样子了吧。左边是二进制显示的数据，右边是把二进制转化为字符的形式，对于无法转化的字符就表示为点号。
注意如果你要修改二进制文件的话，一定要编辑左边的hex, 改写右边的文本没用，这个和Ultraedit有所不同。
编辑好了再“:%!xxd -r”转换回文本模式”:wq”存盘退出。 如果你没有-r就保存，vim就会用屏幕上的hex+text格式保存的，切记要-r回来再保存。

最后让我们再总结一些vim编辑二进制文件的方法：
1. 用vim -b 打开文件
2. 使用:%!xxd命令
3. 编辑文件（只编辑右边字符不会保存）后使用:%xxd -r
4. :wq保存并退出文件

对于一些.o或者.exe的文件，大家也可以在.vimrc中加入下面代码，vim自动用二进制方式显示文件，并且编辑后也可以直接:wq，vim会自动执行:%xxd -r再保存退出。

?View Code VI

augroup Binary
au!
au BufReadPre *.o,*.exe let &bin=1
au BufReadPost *.o,*.exe if &bin | %!xxd
au BufReadPost *.o,*.exe set ft=xxd | endif
au BufWritePre *.o,*.exe if &bin | %!xxd -r
au BufWritePre *.o,*.exe endif
au BufWritePost *.o,*.exe if &bin | %!xxd
au BufWritePost *.o,*.exe set nomod | endif

augroup END

SLA：http://hubeihuyanwei.blog.163.com/blog/static/28205284201091311111560/