strings 命令在对象文件或者二进制文件中查找可打印的字符串.字符串是4个或更过可打印的任意序列,以换行符或空格符结束.strings命令对识别随机对象文件很有用.
strings [ -a] [-] [- o ] [-t Format] [ -n Number ] [-Number ] [ file ----------]
- a -- all :扫描整个文件而不是只扫描文件初始化和装载段
-f - print-file-name : 在显示字符串前先显示文件名
-n -bytes = [ number ] :找到并且输出所有NULL终止符序列
- : 设置显示的最少字符数,默认是 4 个字符
- t -- radix = {o,d,x} : 输出字符的位置,基于八进制,十进制或者十六进制
- o : 类似 -- radix = o
- T -- target = : 指定二进制文件格式
-e -- encoding = {s,S,b,l,B,L} : 选择字符大小和排行序列:s = 7-bit ,S = 8-bit {b,l} = 16-bit {B,L} = 32-bit
@:读取中选项
实列
列出 ls 中所有的ASCLL文本:
strings /bin/ls
列出 ls 中所有的ASCLL 文本:
cat /bin/ls strings
查找 ls 中包含 libc 的字符串,不区分大小写:
strings /bin/ls | grep -i libc
查询到的字符 会有颜色显示的
如果没有显示所有文件内容,并且说没有此文件.
测试文件
测试的结果