16進ダンプ

コンピューティング において、ヘックスダンプとは、メモリ、コンピュータファイル、またはストレージデバイスからのコンピュータデータのテキスト形式の16進数表示（画面または紙面上）のことです。データのヘックスダンプの使用は、通常、デバッグ、リバースエンジニアリング、またはデジタルフォレンジックのいずれかのコンテキストで行われます。^{[ 1 ]} 同様の表示を提供するだけでなく、問題のデータを操作できる対話型エディタは、ヘックスエディタと呼ばれます。

16進ダンプでは、各バイト（8ビット）は2桁の16進数で表されます。16進ダンプは通常、8バイトまたは16バイトの行に整理され、空白で区切られる場合もあります。一部の16進ダンプでは、先頭に16進数のメモリ アドレスが記述されています。データの表現が8進数であるシステムでは、これに相当するものが8進ダンプです。

このプログラム関数の一般的な名前にはhexdump、、、、、そして単にhd、またはなどがあります。odxxddumpD

以下のサンプルはUnixプログラムの出力例ですhexdump。他のシステムにも同様の出力を生成するプログラムがあります。

0123456789ABCDEF /* ************************************************** */ TAB付き表（09） 1 2 3 3.14 6.28 9.42

Unix で表示される表示hexdump：

0000000 30 31 32 33 34 35 36 37 38 39 41 42 43 44 45 46 0000010 0a 2f 2a 20 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 0000020 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a * 0000040 2a 2a 20 2a 2f 0a 09 54 61 62 6c 65 20 77 69 74 0000050 68 20 54 41 42 73 20 28 30 39 29 0a 09 31 09 09 0000060 32 09 09 33 0a 09 33 2e 31 34 09 36 2e 32 38 09 0000070 39 2e 34 32 0a 0000075

一番左の列は、後続の列の値に対応する16進数変位（またはアドレス）です。各行は16バイトを表示しますが、*が1つだけ含まれる行は例外です。*は、同じ表示が複数回出現した場合に省略するために使用されます。最後の行は、入力から取得したバイト数を表示します。

追加の列には、対応するASCII文字の変換が、またはでhexdump -C表示されますhd。

00000000 30 31 32 33 34 35 36 37 38 39 41 42 43 44 45 46 | 0123456789ABCDEF | 00000010 0a 2f 2a 20 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a | ./* ************ | 00000020 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a | **************** | * 00000040 2a 2a 20 2a 2f 0a 09 54 61 62 6c 65 20 77 69 74 | ** */..テーブルウィット| 00000050 68 20 54 41 42 73 20 28 30 39 29 0a 09 31 09 09 | h TAB (09)..1.. | 00000060 32 09 09 33 0a 09 33 2e 31 34 09 36 2e 32 38 09 | 2..3..3.14.6.28。| 00000070 39 2e 34 32 0a | 9.42. | 00000075

これは、複数のスペースが含まれていることが想定されるファイル内でタブ文字を探す場合に役立ちます。

この-vオプションを指定すると、hexdumpはすべてのデータを詳細に表示します。

00000000 30 31 32 33 34 35 36 37 38 39 41 42 43 44 45 46 | 0123456789ABCDEF | 00000010 0a 2f 2a 20 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a | ./* ************ | 00000020 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a | **************** | 00000030 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a | **************** | 00000040 2a 2a 20 2a 2f 0a 09 54 61 62 6c 65 20 77 69 74 | ** */..テーブルウィット| 00000050 68 20 54 41 42 73 20 28 30 39 29 0a 09 31 09 09 | h TAB (09)..1.. | 00000060 32 09 09 33 0a 09 33 2e 31 34 09 36 2e 32 38 09 | 2..3..3.14.6.28。| 00000070 39 2e 34 32 0a | 9.42。| 00000075

POSIX ^{[ 2 ]}コマンドは、-t x2オプションを使用して 16 進ダンプを表示するために使用できます。od

# od -t x2 tableOfTabs.txt 00000000: 1f8b 0808 d2e9 9766 0203 6461 7461 322e 00000010: 6269 6e00 0141 02be fd42 5a68 3931 4159 00000020: 2653 59ea 2468 ae00 0017 7fff godb b7fb 00000030: dbff 5ffb f3fb d776 3d6f fffb dbea fdbd 00000040: 85db edfc ffa9 7def faaf efdf b001 386c 00000050: 1001 a0d0 6d40 01a0 1a00 0006 8006 8000 00000060: 0000 d034 01a1 a34d 0034 3d43 40d0 0d34 00000070: d034 34da 9ea1 b49e a7a8 f29e 5106 4326 00000080: 9a19 1934 d1a0 341a 6234 d018 d468 6834 00000090: 00c9 a308 6434 0000 0308 d068 0680 1900 000000a0: 0034 d068 1a34 d068 c3a7 a41a 0c9a 0d34 000000b0: 641a 0646 8346 4003 4d34 1a68 6806 9a06 000000c0: 9a64 d064 001a 0681 a343 10d0 d00d 1840 000000d0: 01a3 21a0 68c9 a050 008a 0009 619a 9541 000000e0: 25d5 8bc0 0ff3 e679 7fd0 31b2 c784 e7f7 000000f0: 8fcb 33b8 28a5 bf86 4ac4 274f ce21 eeea 00000100: 2c19 2633 60e9 ddd1 8d60 18e9 b189 4a94 00000110: 3a14 ee61 ac8d d369 f545 a964 2617 f1fd 00000120: 72dc 51d1 e601 1071 745d 846c 4677 4ba2 00000130: 0562 5d79 894a 9150 dfe1 8083 e4c0 896f 00000140: b75c d58b 4264 021c 625c c4f2 816a 8907 00000150: 8b80 2b3e 4d2a f1b3 4fb4 6cee a869 1316 00000160: c318 cdb5 b1cd 21c4 a23a 0297 65ae 8a2a 00000170: 0cd2 0864 8a47 ed68 48f3 a65f 5803 dc9f 00000180: b2e5 bbe0 daac 3d56 8c8b 4181 510f 017f 00000190: 1328 9a47 6027 62c1 e4b4 db74 bb3a 9455 000001a0: 07dd fd5b 19b5 e522 32e0 9b3e a3cf 0189 000001b0: 4d9a 5edb 27be 1855 880f 7517 0ec0 a878 000001c0: 2ee0 92a3 e339 4138 5cb7 517a a8b7 4dab 000001d0: 8645 a681 214b 7f27 0cee 8ee5 3f4b 3a60 000001e0: 530a 74b2 8acf 9044 e73c ca09 0d28 e5b4 000001f0: 1471 0963 4a9c 3b75 73c0 4057 0c9c d0f2 。00000200: 132a bb2c cc84 29cf 3568 9101 0a77 f033 00000210: 41a4 8cfa f520 3ed5 8a4a 9528 1314 7b32 00000220: 87c6 4825 698a 921e e1da 8f2d 4237 2da1 00000230: 3f68 051d fe05 08cb 096d 4a17 ed35 2130 00000240: 9d75 6c2f a414 8003 e650 ea14 4eb1 5fe2 00000250: ee48 a70a 121d 448d 15c0 8914 1b20 4102 . 00000260: 0000

文字評価は、 -cオプションで追加できます。

0000000 0 1 2 3 4 5 6 7 8 9 ABCDEF 30 31 32 33 34 35 36 37 38 39 41 42 43 44 45 46 0000020 \n / * * * * * * * * * * * * * 0a 2f 2a 20 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 0000040 * * * * * * * * * * * * * * * * 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 0000100 * * * / \n \t テーブルウィット 2a 2a 20 2a 2f 0a 09 54 61 62 6c 65 20 77 69 74 0000120 h TAB s ( 0 9 ) \n \t 1 \t \t 68 20 54 41 42 73 20 28 30 39 29 0a 09 31 09 09 0000140 2 \t \t 3 \n \t 3 . 1 4 \t 6 . 2 8 \t 32 09 09 33 0a 09 33 2e 31 34 09 36 2e 32 38 09 0000160 9 . 4 2 \n 39 2e 34 32 0a 0000165 

この出力では、タブ文字は\tとして、改行文字は\nとして表示されます。

初期のパーソナルコンピュータで使用されていたCP/M 8 ビットオペレーティングシステムでは、標準のDUMPプログラムでは、1 行あたり 16 バイトのファイル一覧が表示され、行の先頭に 16 進オフセット、末尾に各バイトの ASCII 相当値が表示されていました。^{[ 3 ] : 1-41、5-40–5-46}印刷可能な ASCII 文字の標準範囲 (20 ～ 7E) 外のバイトは、視覚的な整列のために単一のピリオドとして表示されました。この同じ形式は、標準の CP/M デバッガ DDT で D コマンドを呼び出すときにメモリを表示するために使用されました^。 [ 3 ] ^{: 4-5後のバージョン}の形式 (たとえば MS-DOS デバッガDEBUGなど) では、全体の幅は変更せずに、8 バイト目と 9 バイト目の間のスペースがダッシュに変更されました。

この表記法は、 MS-DOSや互換OS、OS/2、Windowsなど、CP/Mから直接的または間接的に派生したオペレーティングシステムで維持されています。Linuxシステムでは、hexcatコマンドでもこの古典的な出力形式が生成されます。この形式が設計された主な理由は、標準的な80文字幅の画面やプリンタに最大限のデータ量を表示できると同時に、視覚的に非常に読みやすく、ざっと目を通しやすいようにするためです。

1234 : 0000 : 57 69 6B 69 70 65 64 69 61 2C 20 74 68 65 20 66 Wikipedia、誰でも無料で利用できる百科事典1234 : 0010 : 72 65 65 20 65 6E 63 79 63 6C 6F 70 65 64 69 61 1234 : 0020 : 20 74 68 61 74 20 61 6E 79 6F 6E 65 20 63 61 6E 1234 : 0030 : 20 65 64 69 74 00 00 00 00 00 00 00 00 00 00 00編集...........

ここで、一番左の列は、後続の列で表されるバイトが配置されているアドレスを表します。CP/MとMS-DOSはx86 CPU上でリアルモードで動作し、アドレスは2つの部分（ベースとオフセット）で構成されます。

上記の例では、最後の 00 はファイルの末尾を超えた存在しないバイトです。ダンプツールによっては、ファイルの末尾を超えたことを示すために、スペースやアスタリスクなどの他の文字を表示するものもあります。例:

1234 : 0000 : 57 69 6B 69 70 65 64 69 61 2C 20 74 68 65 20 66 Wikipedia、誰でも編集できる無料の百科事典1234 : 0010 : 72 65 65 20 65 6E 63 79 63 6C 6F 70 65 64 69 61 1234 : 0020 : 20 74 68 61 74 20 61 6E 79 6F 6E 65 20 63 61 6E 1234 : 0030 : 20 65 64 69 74

または

1234 : 0000 : 57 69 6B 69 70 65 64 69 61 2C 20 74 68 65 20 66 Wikipedia、誰でも無料で利用できる百科事典1234 : 0010 : 72 65 65 20 65 6E 63 79 63 6C 6F 70 65 64 69 61 1234 : 0020 : 20 74 68 61 74 20 61 6E 79 6F 6E 65 20 63 61 6E 1234 : 0030 : 20 65 64 69 74 ** ** ** ** ** ** ** ** ** ** **編集

• 16進エディタ
• コアダンプ
• スーパーザップ

• Hexdump Unixユーティリティの使い方： 豊富な使用例。
• hdr は、色分けされた範囲を使用して視覚化を容易にする Hexdump です。データのスキップ、ビットフィールドの表示、複雑な範囲定義などのオプションがあります。詳細については、「hdr_examples.pod」のリンクを参照してください。
• バイトニブルとニブルビットを調べるための16進数早見表。