Wie vergleiche ich binäre Dateien in Linux?

Dadurch werden Offset und Bytes in Hex gedruckt:

cmp -l file1.bin file2.bin | gawk '' 

Oder machen Sie $1-1den ersten gedruckten Offset bei 0.

cmp -l file1.bin file2.bin | gawk '' 

Leider strtonum()ist dies spezifisch für GAWK, daher müssen Sie für andere Versionen von awk - z. B. mawk - eine Oktal-Dezimal-Konvertierungsfunktion verwenden. Zum Beispiel,

cmp -l file1.bin file2.bin | mawk 'function oct2dec(oct, dec) ; return dec} ' 

Zur besseren Lesbarkeit ausgebrochen:

cmp -l file1.bin file2.bin | mawk 'function oct2dec(oct, dec) { for (i = 1; i <= length(oct); i++) { dec *= 8; dec += substr(oct, i, 1) }; return dec } { printf "%08X %02X %02X\n", $1, oct2dec($2), oct2dec($3) }' 

Wie ~ quack darauf hinwies:

 % xxd b1 > b1.hex % xxd b2 > b2.hex 

Und dann

 % diff b1.hex b2.hex 

oder

 % vimdiff b1.hex b2.hex 

Versuchen Sie es diffmit der folgenden Kombination von zsh / bash-Prozessersetzung und colordiffin CLI:

diff -y <(xxd foo1.bin) <(xxd foo2.bin) | colordiff 

Woher:

• -y zeigt Ihnen die Unterschiede nebeneinander (optional)
• xxd ist ein CLI-Tool zum Erstellen einer Hexdump-Ausgabe der Binärdatei
• colordiffkolorieren wird diffausgegeben (installieren über: sudo apt-get install colordiff)
• hinzufügen, -W200um difffür eine breiteren Ausgang

Hinweise:

• Wenn die Dateien zu groß sind, fügen Sie -l1000für jede Datei ein Limit hinzuxxd

Beispielausgabe:

Es gibt ein Tool namens DHEX, das die Arbeit erledigen kann, und es gibt ein anderes Tool namens VBinDiff .

Versuchen Sie es mit einem strengen Befehlszeilenansatz mit JDIFF .

Methode, die für das Hinzufügen / Löschen von Bytes funktioniert

diff <(od -An -tx1 -w1 -v file1) \ <(od -An -tx1 -w1 -v file2) 

Generieren Sie einen Testfall mit einmaligem Entfernen von Byte 64:

for i in `seq 128`; do printf "%02x" "$i"; done | xxd -r -p > file1 for i in `seq 128`; do if [ "$i" -ne 64 ]; then printf "%02x" $i; fi; done | xxd -r -p > file2 

Ausgabe:

64d63 < 40 

Wenn Sie auch die ASCII-Version des Zeichens sehen möchten:

bdiff() ( f() ( od -An -tx1c -w1 -v "$1" | paste -d '' - - ) diff <(f "$1") <(f "$2") )  bdiff file1 file2 

Ausgabe:

64d63 < 40 @ 

Getestet auf Ubuntu 16.04.

Ich ziehe es odüber, xxdweil:

• es POSIX ist, xxdist nicht (kommt mit Vim)
• hat das -An, um die Adressspalte ohne zu entfernen awk.

Befehlserklärung:

• -AnEntfernt die Adressspalte. Dies ist wichtig, da sich ansonsten alle Zeilen nach dem Hinzufügen / Entfernen eines Bytes unterscheiden.
• -w1setzt ein Byte pro Zeile, damit diff es verbrauchen kann. Es ist entscheidend, ein Byte pro Zeile zu haben, sonst würde jede Zeile nach einer Löschung außer Phase geraten und unterschiedlich sein. Leider ist dies nicht POSIX, sondern in GNU vorhanden.
• -tx1 Ist die gewünschte Darstellung, ändern Sie die Werte in einen beliebigen Wert, solange Sie 1 Byte pro Zeile behalten.
• -vVerhindert die Abkürzung für *die Wiederholung von Sternen, die den Unterschied stören könnte
• paste -d '' - -verbindet alle zwei Zeilen. Wir brauchen es, weil das Hex und das ASCII in getrennten nebeneinander liegenden Zeilen stehen. Entnommen aus: https://stackoverflow.com/questions/8987257/concatenating-every-other-line-with-the-next
• wir verwenden Klammer ()zu definieren, bdiffanstatt {}den Umfang der inneren Funktion zu begrenzen f, siehe auch: https://stackoverflow.com/questions/8426077/how-to-define-a-function-inside-another-function-in-bash

Siehe auch:

• https://unix.stackexchange.com/questions/59849/diff-binary-filesof-differentgrössen
• https://stackoverflow.com/questions/8385618/ using-cmp-to-compare-two-binaries

Kurze Antwort

vimdiff <(xxd -c1 -p first.bin) <(xxd -c1 -p second.bin) 

Insbesondere beim Verwenden von Hexdumps und Textdifferenzen zum Vergleichen von Binärdateien ändern sich xxdbeim Hinzufügen und Entfernen von Bytes Verschiebungen bei der Adressierung, was die Anzeige möglicherweise erschwert. Diese Methode weist xxd an, keine Adressen auszugeben und nur ein Byte pro Zeile auszugeben, was wiederum genau angibt, welche Bytes geändert, hinzugefügt oder entfernt wurden. Sie können die Adressen später finden, indem Sie in einem "normalen" Hexdump (Ausgabe von xxd first.bin) nach interessanten Bytefolgen suchen .

Ich würde hexdump empfehlen, um Binärdateien in ein Textformat zu speichern, und kdiff3 für die Diff-Anzeige.

hexdump myfile1.bin > myfile1.hex hexdump myfile2.bin > myfile2.hex kdiff3 myfile1.hex myfile2.hex 

Das hexdiffist ein Programm, das genau das macht, wonach Sie suchen.

Verwendungszweck:

hexdiff file1 file2 

Es zeigt den Hexadezimalcode (und den 7-Bit-ASCII-Code) der beiden Dateien übereinander an, wobei alle Unterschiede hervorgehoben werden. Suchen Sie man hexdiffnach den Befehlen, um sich in der Datei zu bewegen, und eine einfache qwird beendet.

Es kann die Frage nicht streng beantworten, aber ich verwende das für die Differenzierung von Binärdateien:

gvim -d <(xxd -c 1 ~/file1.bin | awk '') <(xxd -c 1 ~/file2.bin | awk '') 

Beide Dateien werden als Hexadezimal- und ASCII- Werte (ein Byte pro Zeile) gedruckt und dann mit der Diff-Funktion von Vim visuell dargestellt.

dhex http://www.dettus.net/dhex/

DHEX is a more than just another hex editor: It includes a diff mode, which can be used to easily and conveniently compare two binary files. Since it is based on ncurses and is themeable, it can run on any number of systems and scenarios. With its utilization of search logs, it is possible to track changes in different iterations of files easily.