使用StringsPlus批量提取二进制文件中的字符串

linux下有个工具叫strings,可以打印出文件中所有可打印字符串,但strings功能比较单一,无法对字符串进行过滤,也不能区分ascii码和unicode,而且无法找到一些不以null结尾的字符串。今天介绍一个github上的免费开源小工具:StringsPlus。

StringsPlus可以通过通配符,批量扫描文件,找出文件中所有疑似字符串的资源,并打印到输出文件中,还可以指定疑似字符串的长度,限定只有连续长度超过指定长度,才打印输出,是分析破解二进制文件的一个好利器。

 

1.下载地址:

https://github.com/bigwriteshark/StringsPlus.git     git地址

https://codeload.github.com/bigwriteshark/StringsPlus/zip/master       zip下载地址

项目地址:https://github.com/bigwriteshark/StringsPlus

 

2.使用方法:

这个工具的zip包里,已经提供了编译好的strings+.exe(for win)和strings+(for linux),可以拷贝下来直接用,也可以自行编译源码,编译方法就不介绍了,很简单的代码。

- 以下介绍一下windows下的运行:

我目录下有个a.apk,我想通过打印这个文件里的明文字符串,来分析或者解密这个文件的功能。

d:\> strings+ . -n my.apk -l 10     

-- .是my.apk所在的目录,可以是绝对目录,也可以是相对目录

-n my.apk 指定要扫描的文件是my.apk

-l 10 指定要打印的字符串要超过10个(太小了会列出很多不相关的字符串,加大分析难度)

运行结束后,会多出一个t.my.apk.txt文件,文件内容包括两部分:ascii串区和unicode串区

第二栏是字符串出现的字节位置,可以配合可定位的二进制编译器来定位字符串,查看上下文。

 

 

 

  • 1
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值