od

Il comando od legge i file in notazione ottale ( default ) o in altre notazioni.

	od [OPTION] ... [FILE] ...

Se non viene specificato alcun FILE, od opera sullo standard input ( STDIN ):

	echo 'Ciao' | od -x

L'opzione -x chiede a od di convertire il flusso di dati in notazione esadecimale, con unità di due byte:

0000000 6943 6f61 000a
0000005

	0000000 i ( hex: 69 )
	0000001 C ( hex: 43 )
	0000002 o ( hex: 6F )
	0000003 a ( hex: 61 )
	0000004 NUL
	LF

Occore ricordare che Intel memorizza i dati, con dimensioni superiori al byte, su disco o in memoria, utilizzando il cosiddetto ordine "little-endian", in cui il byte meno significativo precede il byte più significativo. Ogni riga dell'output di od è composta dall'offset di partenza ( la posizione, in byte, dalla quale il flusso di dati successivo ha inizio ), seguito dal gruppo di dati. Di default, od stampa sia l'offset sia ciascun gruppo di dati, espresso come valore " short int " C e stampato come numero singolo, in notazione ottale. Per modificare il formato dell'output, sia per l'offset, sia per i dati, utilizzare l'opzione -A:

	od -A d -N 18 cookies.sqlite
	od --address-radix d -N 18 cookies.sqlite

dove l'opzione -A è seguita da uno dei seguenti valori:

    d
          decimal;

    o
          octal;

    x
          hexadecimal;

    n
          none (non stampare offset)

mentre l'opzione -N limita la lettura del file a N byte (18, nel nostro esempio):

	od -N 18 cookies.sqlite
	od --read-bytes=18 cookies.sqlite

Le opzioni di formattazione del solo flusso di dati ( e non dell'offset ) disponibili sono:

       -a     ASCII senza caratteri di escape
       -b     notazione ottale
       -c     ASCII con caratteri di escape
       -d     notazione decimale senza segno con 2-byte unit
       -f     float
       -i     notazione decimale intero
       -l     notazione decimale long
       -o     notazione ottale con 2-byte unit
       -s     notazione decimale con 2-byte unit
       -x     notazione esadecimale con 2-byte unit

       -N     leggi solo N byte

		od -N 16 -c cookies.sqlite
		od --read-bytes=16 -c cookies.sqlite

       -j     salta i primi j byte

		od -j 16 -c cookies.sqlite
		od --skip-bytes=16 -c cookies.sqlite

Quindi, per avere l'offset espresso in notazione decimale, ma il flusso di dati espresso in notazione esadecimale, dovremo eseguire il comando:

	od -A d -x cookies.sqlite

Normalmente, il comando od restituisce solo le righe non duplicate, segnalando la presenza di righe duplicate con un asterisco:

0000000 0000 0000 0000 0000 0000 0000 0000 0000
*
0001000

L'asterisco in questo esempio segnala la presenza di righe duplicate, identiche alla prima riga, fino all'offset 1000 (in notazione ottale). L'opzione -v evita l'uso dell'asterisco, costringendo od a restituire tutte le righe:

	od -v -x cookies.sqlite
	od --output-duplicates -x cookies.sqlite