linux的string 命令,LINUX strings命令-在对象文件或二进制文件中查找可打印的字符串...

在对象文件或二进制文件中查找可打印的字符串

补充说明

strings命令 在对象文件或二进制文件中查找可打印的字符串。字符串是4个或更多可打印字符的任意序列,以换行符或空字符结束。 strings命令对识别随机对象文件很有用。

语法

strings [ -a ] [ - ] [ -o ] [ -t Format ] [ -n Number ] [ -Number ] [file ... ]

选项

-a --all:扫描整个文件而不是只扫描目标文件初始化和装载段

-f –print-file-name:在显示字符串前先显示文件名

-n –bytes=[number]:找到并且输出所有NUL终止符序列

- :设置显示的最少的字符数,默认是4个字符

-t --radix={o,d,x} :输出字符的位置,基于八进制,十进制或者十六进制

-o :类似--radix=o

-T --target= :指定二进制文件格式

-e --encoding={s,S,b,l,B,L} :选择字符大小和排列顺序:s = 7-bit, S = 8-bit, {b,l} = 16-bit, {B,L} = 32-bit

@ :读取中选项

实例

列出ls中所有的ASCII文本:

strings /bin/ls

列出ls中所有的ASCII文本:

cat /bin/ls strings

查找ls中包含libc的字符串,不区分大小写:

strings /bin/ls | grep -i libc

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Linux 恢复删除文件命令主要有两种: 1. 使用恢复软件:可以使用一些数据恢复软件,如 TestDisk、PhotoRec、Extundelete 等,来恢复已经删除的文件。 2. 使用命令行工具:Linux 提供了一些命令行工具,如 grep、find、strings 等,可以在磁盘上搜索文件并找回已经删除的文件。 其,使用命令行工具恢复已经删除的文件的步骤如下: 1. 首先,停止写入新数据到磁盘,以免覆盖已经删除的文件。 2. 使用 grep 命令在磁盘上搜索已经删除的文件,如下所示: ``` grep -a -b "string" /dev/sda1 > recover_file ``` 其,-a 表示以二进制模式搜索文件,-b 表示显示文件字符串的偏移量,/dev/sda1 是要搜索的分区,"string" 是要搜索的字符串,> recover_file 表示将搜索结果保存到 recover_file 文件。 3. 使用 strings 命令将 recover_file 文件字符串提取出来,如下所示: ``` strings recover_file > recover_strings ``` 其,> recover_strings 表示将提取的字符串保存到 recover_strings 文件。 4. 使用 find 命令查找并恢复已经删除的文件,如下所示: ``` find / -type f -exec grep -q -F -f recover_strings {} \; -exec cp {} recover_dir/ \; ``` 其,/ 是要搜索的根目录,-type f 表示只搜索文件,-exec 表示执行后面的命令,{} 表示搜索到的文件名,-q 表示静默模式,-F 表示精确匹配,-f 表示从文件读取字符串,recover_strings 是保存提取字符串文件名,cp 表示复制文件,recover_dir/ 是恢复后的文件存放目录。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值