[Linux命令之strings]-在对象文件或二进制文件中查找可打印的字符串

strings命令在对象文件或二进制文件中查找可打印的字符串。字符串是4个或更多可打印字符的任意序列，以换行符或空字符结束。 strings命令对识别随机对象文件很有用。

 

语法

strings [ -a ] [ - ] [ -o ] [ -t Format ] [ -n Number ] [ -Number ] [ file ... ]

 

选项

-a --all：扫描整个文件而不是只扫描目标文件初始化和装载段

-f –print-file-name：在显示字符串前先显示文件名

-n –bytes=[number]：找到并且输出所有NUL终止符序列

- ：设置显示的最少的字符数，默认是4个字符

-t --radix={o,d,x} ：输出字符的位置，基于八进制，十进制或者十六进制 -o ：类似--radix=o

-T --target= ：指定二进制文件格式

-e --encoding={s,S,b,l,B,L} ：选择字符大小和排列顺序:s = 7-bit, S = 8-bit, {b,l} = 16-bit, {B,L} = 32-bit

@ ：读取中选项

 

实例

列出ls中所有的ASCII文本：

strings /bin/ls

 

列出ls中所有的ASCII文本：

cat /bin/ls strings

 

查找ls中包含libc的字符串，不区分大小写：

strings /bin/ls | grep -i libc

strings /bin/ls | grep -i libc > log.txt

 

效果

摘自：

linux在对象文件或二进制文件中查找可打印的字符串命令：strings - 付杰博客
https://www.fujieace.com/linux/man/strings.html