使用dd替换二进制文件内容
二进制文件, 文件很大, 如果要替换指定偏移处的特定字节. 又不希望产生新文件. 可以用下面的命令实现
printf "\x00" | dd of=big_binary.dat bs=1 count=1 conv=notrunc bs=1 count=1 seek=2
管道前的printf 命令用来产生一个字节的二进制数据, 故意用NUL字符, 以示可以替换为任意内容.
if 没有指定时, 从标准输入读取内容
of指定的是要修改的文件, bs=1 count=1确定要改的字节数, conv=notrunc很重要, 确保修改完这一个字节, 文件的其它部分保持不变.
seek=2 是跳过前面的2个字节. 注意skip是用于指定读取文件时跳过的字节, seek指定写文件时跳过的字节.
用这种办法, 只能把2个字节的内容替换为2个字节, 少一字多一字都不行.
===
今天,我又在脚本中重新实现了一次替换二进制文件的内容。
函数如下,这次,指定了可以替换的源和目标串。稍加修改,也可以替换二进制的内容。
这个函数不需要指定偏移,自动通过 grep -P 的PCRE 正则表达式引擎来搜索。
需要注意的一个地方是od 的-v 参数,如果没有它,一些重复的数据可能不会输出出来。
the target binary file
# arg 2: the source data
# arg 3: the dest data to subsititute [arg 2], should be same length as [arg 2]
function replace_data()
{
prog="$1"
from="$2"
to="$3"
len=${#from}
if [ $len != "${#to}" ]; then
echo "len[$from] != len[$to]" >&2
return 1;
fi
from_re="$(echo -n $from | od -v -t x1 -w$len | cut -d ' ' -f2- | head -1 | tr ' ' '.' )"
echo -n "$to" > to_file
line_no="$(od -v -t x1 -w1 $prog | cut -d ' ' -f2 | grep -nP '(?s)'$from_re)"
if [ $? != 0 ]; then
echo "Fail to find [$line_no] '(?s)$from_re'" >&2
return 1;
fi
line_no="${line_no%:*}"
dd if=to_file of=$prog conv=notrunc count=${len} seek=$((line_no-1)) bs=1c
}
评论