はじめに

本記事はバイナリファイルを表示したり、編集するための方法について記載しています。

バイナリファイルを表示・編集するためには、バイナリエディタを使用します。

バイナリエディタは、プラットフォームに応じて色々な種類がありますが、本記事ではLinuxを例に記載しています。

バイナリファイルの表示・編集

Linuxの場合は、以下に記載している外部コマンドを用いてバイナリファイルの表示・編集を行うことができます。

hexeditorは、Kaliにインストールされているncurses-hexeditパッケージです。

xxd

xxdコマンドは、指定されたファイルまたは標準入力を16進ダンプで出力します。
また16進ダンプを元のバイナリ形式に変換することもできます。

左からファイルの中の位置、中央がバイナリデータを16進数で表示、一番右がバイナリデータをASCIIに変換して表示します。

$ xxd ＜ファイル名＞

00000000: 8950 4e47 0d0a 1a0a 0000 000d 4948 4452  .PNG........IHDR
00000010: 0000 0500 0000 02d0 0806 0000 00cf 7ddd  ..............}.
00000020: 5600 0000 0970 4859 7300 000b 1200 000b  V....pHYs.......
00000030: 1201 d2dd 7efc 0000 2000 4944 4154 789c  ....~... .IDATx.
00000040: ecbd 59ac 2cc9 79e7 f745 66d6 5e67 bdcb  ..Y.,.y..Ef.^g..
00000050: b97d 7b21 7b21 7be7 228a 4d71 196e 92b5  .}{!{!{.".Mq.n..
00000060: 5883 3104 db33 b635 9e01 ec37 db30 fcee  X.1..3.5...7.0..
00000070: 078f 013f f8c1 f330 b601 1b03 5bc6 c0c0  ...?...0....[...
00000080: 6830 d658 06a9 9148 5122 25b2 458a dd5c  h0.X...HQ"%.E..\
00000090: ba9b bdb0 9bbd f7dd efd9 b75a 7209 e3ff  ...........Zr...

od

odコマンドは、指定されたファイルを指定されたフォーマットで表示することができます。

ファイルを指定しない場合、odコマンドは標準入力をダンプします。
ファイルのマジックナンバーなどを調査する場合などに活用できます。

オプションを複数使用することで、複数のタイプが指定できます。
出力フォーマットは-tフラグで指定し、フォーマットのタイプを指定しない場合は、-t o2がデフォルトとして使用されます。

16進数及びビッグエンディアンかつASCII文字で表示する場合は、以下のコマンドを実行します。

$ od -tx1c ＜ファイル名＞

0000000  89  50  4e  47  0d  0a  1a  0a  00  00  00  0d  49  48  44  52
        211   P   N   G  \r  \n 032  \n  \0  \0  \0  \r   I   H   D   R
0000020  00  00  05  00  00  00  02  d0  08  06  00  00  00  cf  7d  dd
         \0  \0 005  \0  \0  \0 002 320  \b 006  \0  \0  \0 317   } 335
0000040  56  00  00  00  09  70  48  59  73  00  00  0b  12  00  00  0b
          V  \0  \0  \0  \t   p   H   Y   s  \0  \0  \v 022  \0  \0  \v
0000060  12  01  d2  dd  7e  fc  00  00  20  00  49  44  41  54  78  9c
        022 001 322 335   ~ 374  \0  \0      \0   I   D   A   T   x 234
0000100  ec  bd  59  ac  2c  c9  79  e7  f7  45  66  d6  5e  67  bd  cb
        354 275   Y 254   , 311   y 347 367   E   f 326   ^   g 275 313

マジックナンバーは、ファイルのフォーマット識別子のことです。
例えば、PNGのファイルシグネチャは89 50 4E 47 0D 0A 1A 0Aです。

vim

vimは、バイナリファイルの編集も行うことができます。

バイナリモードで編集したい場合は、-bを指定してバイナリモードでファイルを開きます。

$ vi -b ＜ファイル名＞

ダンプ形式の表示に変更するためには、:%!xxdを押します。

00000000: 8950 4e47 0d0a 1a0a 0000 000d 4948 4452  .PNG........IHDR
00000010: 0000 0500 0000 02d0 0806 0000 00cf 7ddd  ..............}.
00000020: 5600 0000 0970 4859 7300 000b 1200 000b  V....pHYs.......
00000030: 1201 d2dd 7efc 0000 2000 4944 4154 789c  ....~... .IDATx.
00000040: ecbd 59ac 2cc9 79e7 f745 66d6 5e67 bdcb  ..Y.,.y..Ef.^g..
00000050: b97d 7b21 7b21 7be7 228a 4d71 196e 92b5  .}{!{!{.".Mq.n..
00000060: 5883 3104 db33 b635 9e01 ec37 db30 fcee  X.1..3.5...7.0..
00000070: 078f 013f f8c1 f330 b601 1b03 5bc6 c0c0  ...?...0....[...
00000080: 6830 d658 06a9 9148 5122 25b2 458a dd5c  h0.X...HQ"%.E..\
00000090: ba9b bdb0 9bbd f7dd efd9 b75a 7209 e3ff  ...........Zr...

編集後にこの状態のまま保存すると、テキストとして保存されるため、最後に:%!xxd -rを実行したあとにwqを押して保存します。

%!でvi実行時に、他のコマンドを実行することができるので、xxd -r（-revert）コマンドを実行して16進数ダンプ及びバイナリ変換を行なっています。

hexeditor

hexeditorは、ファイルを16進数で表示及び編集ができるバイナリエディタです。

以下のコマンドを実行して、ファイルを開いて編集します。

$ hexeditor ＜ファイル名＞

編集して保存する場合は、^Xを押して終了します。
変更せずに終了する場合は、^Cを押します。

おわりに

Kaliには上記hexeditor以外でも16進数で表示可能なバイナリエディタがあります。

参考