Linux 如何查看系统大小端模式？

在计算机体系结构中,字节序（Byte Order）是指多字节数据在内存中的存储顺序，主要分为大端序（Big-Endian）和小端序（Little-Endian），大端序是指高位字节存储在低地址，低位字节存储在高地址，符合人类阅读习惯（如数字“0x12345678”在内存中存储为12 34 56 78）；小端序则相反，低位字节存储在低地址，高位字节存储在高地址（存储为78 56 34 12），Linux系统下可通过多种方法判断当前系统的字节序，以下是详细说明。

通过C语言程序查看字节序

C语言提供了直接操作内存的能力,可通过指针强制类型转换判断字节序，编写如下测试程序：

#include <stdio.h>
int main() {
    unsigned int num = 0x12345678;
    unsigned char *ptr = (unsigned char *)&num;
    if (*ptr == 0x78) {
        printf("小端序（Little-Endian）n");
    } else if (*ptr == 0x12) {
        printf("大端序（Big-Endian）n");
    } else {
        printf("未知字节序n");
    }
    return 0;
}

编译并运行程序（使用gcc -o endianness endianness.c && ./endianness），若输出“小端序”，则当前系统为小端架构（如x86/x64）；输出“大端序”则为大端架构（如部分ARM或PowerPC系统），原理是通过指针访问整数的第一个字节（最低地址），判断其值是否为整数的最低有效字节（小端）或最高有效字节（大端）。

使用文件查看工具（od/hexdump）

od（octal dump）和hexdump是Linux下常用的二进制文件查看工具，可显示数据的字节级存储顺序，以整数0x12345678为例，通过以下命令查看：

echo -n "12345678" | xxd -r -p | od -t x1 -A n

或使用hexdump：

echo -n "12345678" | xxd -r -p | hexdump -C

若输出为78 56 34 12，则系统为小端序；若为12 34 56 78，则为大端序。xxd -r -p将十六进制字符串转换为二进制数据，od -t x1或hexdump -C以十六进制格式显示字节顺序，直接反映内存中的字节排列。

读取系统文件/proc/cpuinfo

/proc/cpuinfo文件记录了CPU的详细信息，部分架构的字节序信息可通过该文件获取，使用以下命令查看：

grep -i "byte order" /proc/cpuinfo

若输出包含“Byte Order: Little Endian”，则为小端序；若为“Byte Order: Big Endian”，则为大端序，在x86系统上，该字段通常显示为“Byte Order: Little Endian”，而在某些嵌入式ARM系统上可能显示为“Big Endian”。

使用命令行工具lscpu

lscpu命令以易读格式显示CPU架构信息，包括字节序，运行：

lscpu | grep -i "byte order"

输出结果类似“Byte Order: Little Endian”或“Byte Order: Big Endian”，直接指示当前系统的字节序，该工具适用于大多数Linux发行版，信息来源于/proc/cpuinfo，但格式更直观。

使用二进制分析工具checksec

checksec是pwntools工具链的一部分，用于检查二进制文件的属性，包括目标系统的字节序，安装后运行：

checksec --file=./a.out

在输出中查找“Endianness”字段，显示“little”或“big”，分别对应小端序和大端序，该方法特别适合在二进制安全分析场景中快速判断目标环境字节序。

方法对比

相关问答FAQs

Q1：大小端字节序对程序开发有什么影响？
A1：大小端主要影响多字节数据（如整数、浮点数）的存储和解析，在网络编程中，TCP/IP协议规定使用大端序（网络字节序），若发送方和接收方字节序不一致，需通过htons（主机转网络字节序）、ntohs（网络转主机字节序）等函数转换；在文件存储中，若二进制文件需跨架构使用，需统一字节序（如使用大端序存储），否则可能导致数据解析错误，直接操作内存的场景（如嵌入式开发、驱动编程）也需注意字节序，避免指针访问错误。

Q2：如何判断当前系统是小端序还是大端序？
A2：可通过以下简单命令快速判断：

echo -n I | od -t x1 -A n | head -n1 | cut -d' ' -f1

若输出为“49”（字符’I’的ASCII码为0x49），则系统为小端序（因最低地址存储最低字节0x49）；若输出为“00”（如大端序系统中，0x4900的存储为00 49，最低地址为0x00），则需结合其他方法确认，更可靠的方式是使用前述C语言程序或lscpu命令，避免单次测试的偶然性。