[TOOL] dd命令使用指南

qwen3生成（2026.01.16）

dd（Data Dumper）是类 Unix 系统中一个底层数据复制与转换工具，其设计初衷为对原始设备或文件进行字节级操作。尽管名称源自“磁盘转储”，但其功能远超于此。

主要用途包括：

1. 大文件截取或提取特定区域
2. 创建可启动介质镜像（如 USB 启动盘）
3. 备份与恢复磁盘分区或设备
4. 跳过文件头部信息，直接读取有效载荷（如音视频流）
5. 执行二进制数据格式转换（如字节序、编码）
6. 模拟低延迟/高精度数据读写行为

一、常用操作

使用目的	推荐命令模板
截取前 N MB	dd if=src of=out bs=1M count=N status=progress
跳过头部	dd if=src of=out bs=188 skip=X count=Y status=progress
写入设备	sudo dd if=image of=/dev/sdX bs=4M status=progress sync
创建空文件	dd if=/dev/zero of=file bs=1M seek=100 count=1 status=progress

二、基础语法结构

dd [选项] [源] [目标]

选项	含义
if=文件名	指定输入源文件或设备（Input File）。若省略，默认为标准输入。
of=文件名	指定输出目标文件或设备（Output File）。若省略，默认为标准输出。
bs=大小	设置每次读写的块大小（Block Size），单位为字节。常用值：512、1K、4K、1M。
count=数量	限制读取的块数。总复制量 = bs × count。
skip=数值	在输入文件中跳过前 skip 个块后开始读取。
seek=数值	在输出文件中跳过前 seek 个块后开始写入。
status=progress	显示实时进度条（推荐在长时间操作中使用）。

✅ 推荐组合：if=... of=... bs=1M status=progress —— 高效且可视化。

---

三、典型应用场景与命令示例

以下为实际工作中常见的 7 类典型用例，均附带详细说明。

---

✅ 用例 1：从音视频流中截取指定长度的数据（如 .ts 文件）

场景：你有一个长达 12 分钟的 .ts 流媒体文件，需要提取前 100MB 数据用于测试。

dd if=h264_9M_1080i_30fps_420_ac3_12min_KoreaDance.ts \
     of=extracted_part.bin \
     bs=1M \
     count=100 \
     status=progress

说明：

• bs=1M：以 1 兆字节为单位读写，提升效率。
• count=100：读取 100 个块 → 总计约 100MB。
• status=progress：显示进度百分比和已传输字节数。
• 输出文件 extracted_part.bin 为原始二进制数据，可用于后续解析（如 FFmpeg 解封装）。

📌 适用于：音视频分析、调试码率、测试解码器容错性。

---

✅ 用例 2：精确复制固定大小的数据块（如前 629,145,572 字节）

dd if=h264_9M_1080i_30fps_420_ac3_12min_KoreaDance.ts \
     of=output.bin \
     bs=1 \
     count=629145572 \
     status=progress

说明：

• 使用 bs=1 表示逐字节读写，确保精确控制。
• count=629145572：表示复制 629,145,572 字节（约 600MB）。
• 此方式常用于：
  • 提取某段完整封装包（如 MPEG-TS 包头）
  • 生成固定长度的测试样本
  • 与内存映射或十六进制查看器配合使用（如 hexdump）

🔍 注意：当 bs=1 时，性能较低，仅在必须逐字节控制时使用。

---

✅ 用例 3：跳过文件头部，提取有效负载数据

场景：某些 .ts 流文件包含冗余头部（如节目配置信息），需跳过前 100 个 188 字节的 TS 包。

dd if=input.ts \
     of=payload_only.ts \
     bs=188 \
     skip=100 \
     count=1000 \
     status=progress

说明：

• bs=188：MPEG-TS 封装的基本单元大小。
• skip=100：跳过前 100 个包（共 18,800 字节）。
• count=1000：读取接下来的 1000 个包。
• 输出文件仅含用户数据部分，可用于解码测试。

✅ 应用价值：避免无效包干扰解码逻辑，提高分析效率。

---

✅ 用例 4：创建可引导 USB 启动盘（镜像写入设备）

sudo dd if=ubuntu-22.04.iso \
     of=/dev/sdb \
     bs=4M \
     status=progress \
     sync

说明：

• sudo：必须以管理员权限运行，否则无法写入设备。
• if=...iso：ISO 镜像文件。
• of=/dev/sdb：目标 USB 存储设备（注意核对设备名，避免误写）。
• bs=4M：使用较大块提高写入速度。
• sync：强制将缓存数据写入物理设备（防止中断导致不完整）。

⚠️ 重要警告：

• 请务必确认 /dev/sdb 是正确的设备节点。
• 错误写入会导致主机硬盘损坏。
• 可通过 lsblk、udevadm info 等命令验证设备。

---

✅ 用例 5：备份磁盘分区（例如 /dev/sda1）

sudo dd if=/dev/sda1 \
     of=disk_backup.img \
     bs=1M \
     status=progress

说明：

• 备份整个分区到本地文件。
• 适用于灾难恢复、系统迁移、镜像归档。
• 保存后可用 mount disk_backup.img 挂载查看内容。

✅ 建议搭配压缩：dd ... | gzip > backup.img.gz，节省空间。

---

✅ 用例 6：向文件追加零填充（用于补全文件大小）

dd if=/dev/zero \
     of=large_file.bin \
     bs=1M \
     seek=100 \
     count=1 \
     status=progress

说明：

• if=/dev/zero：提供无限零字节流。
• seek=100：在输出文件中跳过前 100 个 1MB 块。
• count=1：只写入 1 个块。
• 结果：生成一个大小为 100MB + 1MB = 101MB 的文件，中间有空洞（稀疏文件）。

✅ 应用场景：创建预分配的虚拟磁盘、测试存储系统性能。

---

✅ 用例 7：从设备读取原始数据并分析（如网络接口卡捕获）

sudo dd if=/dev/eth0 \
     of=packet_dump.raw \
     bs=1K \
     count=1024 \
     status=progress

⚠️ 注：此操作需具备相应权限，并且 /dev/eth0 必须支持原始访问（通常仅限于某些特殊模式，如 promiscuous mode）。一般不推荐普通用户使用。

---

四、关键参数详解与注意事项

参数	推荐值	说明
bs	1M（默认）	大块读写显著提升性能；避免使用 bs=1 除非必要。
count	明确设定	防止意外复制整个大文件。
skip / seek	严格校验	用于偏移操作时，应先计算好位置。
status=progress	强烈推荐	实时反馈进度，便于监控长时间任务。
sync	必要时添加	确保数据完全写入物理介质，防止断电造成损坏。

---

五、安全使用规范

1. 永远不要在没有确认的情况下使用 of= 指向真实设备（如 /dev/sda）
2. 优先使用 if=... of=... 的文件路径，避免直接操作设备。
3. 使用 lsblk、fdisk -l 或 udevadm info --name=/dev/sdX 查看设备信息。
4. 在执行写入操作前，使用 echo "Are you sure?" 进行人工确认。
5. 对重要数据操作前，先做一次小规模测试（如 count=10）。
6. 涉及系统盘或根分区的操作，应提前准备救援环境。

---

六、进阶技巧与扩展知识

1. 管道结合使用（高效处理大文件）

# 将大文件按块切分
split -b 100M large_video.ts part_

# 用 dd 读取第 3 个片段
dd if=part_aa bs=1M count=100 of=segment_3.bin

2. 与 hexdump/xxd 配合查看原始数据

dd if=video.ts bs=1M count=1 | hexdump -C

3. 生成随机测试数据

dd if=/dev/random of=test_data.bin bs=1M count=10

4. 检查设备是否可读写

dd if=/dev/sdX bs=512 count=1 | head -c 10

---