byte - Hexdump:字节和双字节十进制之间的转换

Question

当我在一个没有选项的文件上使用 hexdump 时，我得到了一行十六进制字节:

cf fa ed fe 07 00 00 01 03 00 00 80 02 00 00 00

当我在同一个文件上使用 hexdump -d 时，相同的数据以称为双字节十进制分组的方式显示:

64207   65261   00007   00256   00003   32768   00002   00000

所以我在这里想弄清楚的是如何在这两种编码之间进行转换。 cf和fa十进制分别是207和250。这些数字如何组合成 64207？

奖励问题:使用这些分组有什么好处？八进制显示使用16组三位数字，为什么不使用与十进制显示相同的东西呢？

Answer 1

正如@georg 所评论的。

0xfa * 256 + 0xcf == 0xfacf == 64207

转换正是这样进行的。

所以，如果您看到 man hexdump:

-d, --two-bytes-decimal
              Two-byte decimal display.  Display the input offset in hexadecimal, followed by eight
              space-separated,  five-column, zero-filled, two-byte units of input data, in unsigned
              decimal, per line.

所以，例如:

00000f0   64207   65261   00007   00256   00003   32768   00002   00000

这里，00000f0 是一个十六进制偏移量。

后跟输入数据的两个字节单位，例如:64207 十进制(前 16 位 - 即文件的两个字节)。

转换(在您的情况下):

cf fa ----> 双字节单元(byte ordering 取决于您的架构)。

fa * 256 + cf = facf ----> 适当 ----> 0xfacf(重新排序)

oxfacf 的 dec 是 64207。

奖金问题:使用三位数字显示八进制数字是一种惯例(与十六进制和十进制不同)，因此它为每个字节使用一个三元组。