Linuxでバイナリファイルを比較するには？

これはオフセットとバイトを16進数で印刷します:

cmp -l file1.bin file2.bin | gawk '{printf "%08X %02X %02X\n", $1, strtonum(0$2), strtonum(0$3)}'

または最初に印刷されたオフセットが0から始まるように$1-1をします。

cmp -l file1.bin file2.bin | gawk '{printf "%08X %02X %02X\n", $1-1, strtonum(0$2), strtonum(0$3)}'

残念ながら、strtonum()はAWKに特有です、従ってawk-e.g.、mawk-の他のバージョンのために8進数から10進数への変換関数を使用する必要があります。例えば、

cmp -l file1.bin file2.bin | mawk 'function oct2dec(oct, dec) {for (i = 1; i <= length(oct); i++) {dec *= 8; dec += substr(oct, i, 1)}; return dec} {printf "%08X %02X %02X\n", $1, oct2dec($2), oct2dec($3)}'

可読性のためのブロークンアウト:

cmp -l file1.bin file2.bin |
    mawk 'function oct2dec(oct, dec) {
              for (i = 1; i <= length(oct); i++) {
                  dec *= 8;
                  dec += substr(oct, i, 1)
              };
              return dec
          }
          {
              printf "%08X %02X %02X\n", $1, oct2dec($2), oct2dec($3)
          }'

ご指摘のように:

% xxd b1 > b1.hex
 % xxd b2 > b2.hex

そして % diff b1.hex b2.hex

または

% vimdiff b1.hex b2.hex

diff + xxd

diffを次のようなzsh/bashプロセス置換の組み合わせで試してみてください:

diff -y <(xxd foo1.bin) <(xxd foo2.bin)

ここでは:

• -yは、横に並べて違いを表示します(オプション)。
• xxdはバイナリファイルの16進ダンプ出力を作成するCLIツールです。
• -W200にdiffを追加すると、より広い出力(1行200文字程度)になります。
• 色については、以下のようにcolordiffを使用します。

colordiff + xxd

colordiffがあれば、diffの出力に色をつけることができ、例えば:

colordiff -y <(xxd foo1.bin) <(xxd foo2.bin)

それ以外の場合は: sudo apt-get install colordiff経由でインストールします。

サンプル出力:

vimdiff + xxd

などのように vimdiff を使うこともできます。

DHEX ](http://www.dettus.net/dhex/)というツールがあります。

バイトの追加/削除

diff <(od -An -tx1 -w1 -v file1) \
     <(od -An -tx1 -w1 -v file2)

バイト64の単一の除去とテストケースを生成します:

for i in `seq 128`; do printf "%02x" "$i"; done | xxd -r -p > file1
for i in `seq 128`; do if ["$i" -ne 64]; then printf "%02x" $i; fi; done | xxd -r -p > file2

出力:

64d63
< 40

あなたはまた、文字のASCIIバージョンを見たい場合:

bdiff() (
  f() (
    od -An -tx1c -w1 -v "$1" | paste -d '' - -
  )
  diff <(f "$1") <(f "$2")
)

bdiff file1 file2

出力:

64d63
< 40 @

Ubuntu 16でテストされています。 04。

私は以下の理由でod上のxxdを好む：

• それはPOSIXである、xxdはない（Vimに付属しています）
• -Anなしでアドレス列を削除するためにawkを持っています。これは重要なことで、そうしないとバイトの追加/削除後にすべての行が異なってしまいます。そうしないと、削除された後のすべての行が位相がずれて異なったものになってしまいます。
• -An は、1行に1バイトを保持している限り、任意の値に変更することができます。
• -w1 は、アスタリスクの繰り返し省略形 -tx1 が diff の邪魔になるのを防ぎます。これは、16進数とASCIIが別々の隣接する行に入るために必要です。引用元: https://stackoverflow.com/questions/8987257/concatenating-every-other-line-with-the-next
• 内部関数 -v の範囲を制限するために * の代わりに paste -d '' - - を定義するために括弧 () を使用しています。https://stackoverflow.com/questions/8426077/how-to-define-a-function-inside-another-function-in-bash ](https://stackoverflow.com/questions/8426077/how-to-define-a-function-inside-another-function-in-bash)

参照:

• https://unix.stackexchange.com/questions/59849/diff-binary-files-of-different-sizes
• https://stackoverflow.com/questions/8385618/using-cmp-to-compare-two-binaries

ショートアンサー

vimdiff <(xxd -c1 -p first.bin) <(xxd -c1 -p second.bin)

16進ダンプやテキスト diff を使ってバイナリファイルを比較する場合、特に xxd のように、バイトの追加や削除がアドレッシングのシフトになってしまい、見づらくなることがあります。この方法では、xxd にアドレスを出力せず、1 行に 1 バイトだけ出力するようにして、どのバイトが変更・追加・削除されたかを正確に表示します。この方法では、xxd はアドレスを出力せず、1 行に 1 バイトだけを出力し、どのバイトが変更されたり追加されたり削除されたりしたかを正確に表示します。

バイナリファイルをテキスト形式にダンプするには hexdump を、差分を表示するには kdiff3 をお勧めします。

hexdiffはあなたが探しているものを正確に行うように設計されたプログラムです。

使い方:

hexdiff file1 file2

それはハイライトされた相違点と他の上の1つの2つのファイルの16進数(および7ビットASCII)を表示します。ファイルの中で動き回るコマンドのために man hexdiff を見て、簡単な q は終了します。

これは厳密には答えになっていないかもしれませんが、私はこれをバイナリの差分に使っています:

gvim -d <(xxd -c 1 ~/file1.bin | awk '{print $2, $3}') <(xxd -c 1 ~/file2.bin | awk '{print $2, $3}')

両方のファイルを16進数とASCIIの値として1行に1バイトずつ出力し、Vimの差分機能を使って視覚的に表示しています。

ファームウェア解析ツールbinwalkには、「-W/--hexdumpコマンドラインオプション」(https://github.com/ReFirmLabs/binwalk/wiki/Usage#-w—hexdump)の機能があり、異なるバイトのみを表示するオプションを提供しています。

vim-gui-commonパッケージに含まれている **gvimdiff ツールを使用することができます

sudo apt-get update

sudo apt-get install vim-gui-common

そうすれば、次のコマンドで2つの16進数ファイルを比較することができます。希望のthaの助け!

dhex http://www.dettus.net/dhex/

DHEX は単なる 16 進数エディタではありません。それはncursesをベースにしており、テーマを設定できるので、任意の数のシステムやシナリオで実行することができます。検索ログを利用することで、ファイルの異なる反復での変更を簡単に追跡することができます。

Linuxのオープンソース製品（と他のすべてのもの）には、この目的のために明示的に radiff2 を提供している Radare があります。私はこれを閉じるために投票したので、私自身と他の人は、あなたが

for every different byte

を求める質問で、同じ質問を持っていますが、それは非常識です。なぜなら、質問のように、ファイルの最初のバイトに1バイトを挿入した場合、それ以降のバイトがすべて異なることに気づくでしょうから、実際には1バイトの違いのために、差分はファイル全体を繰り返すことになるからです。radiff -O は “"固定オペコードのバイトだけではなく、すべてのバイトを使ってコードの差分を取る” のためのものです。

でもこの手の質問をしている人は、ソフトウェアの質問は

• Stack Overflow、
• Reverse Engineering Stack Exchange
• Radare の -O for binary diffing をチェックしてみてください。

https://security.googleblog.com/2016/03/bindiff-now-available-for-free.html

BinDiffは、最近オープンソース化されたバイナリファイルを比較するための素晴らしいUIツールです。