strings命令

strings命令

在对象文件或二进制文件中查找可打印的字符串。

语法

strings [ -a ] [ - ] [ -o ] [ -t Format ] [ -n Number ] [ -Number ] [ File ... ]

描述

strings 命令在对象文件或二进制文件中查找可打印的字符串。字符串是 4 个或更多可打印字符的任意序列，以换行符或空字符结束。 strings 命令对识别随机对象文件很有用。

标志

-a 或  搜索整个文件，而不仅仅是数据段，以寻找可打印的字符串。如果省略这个标志，则 strings 命令只在对象文件的初始化数据空间内寻找。

-n Number  指定最小的字符串长度（除了缺省的 4 个字符以外）。字符串长度的最大值是 4096。这个标志与 -Number 标志相同。

-o  列出文件中每个跟随在其八进制偏移量之后的字符串。这个标志与 -t o 标志相同。

-t Format  列出从文件最开始起，每个跟随在其偏移量之后的字符串。该格式取决于用作 Format 变量的字符。

d  以十进制写下偏移量。

o  以八进制写下偏移量。

x  以十六进制写下偏移量。

注：当 -o 和 -t Format 标志在一个命令行上多次定义，则最后指定的标志控制 strings 命令的行为。

-Number  指定最小的字符串长度（除了缺省的 4 个字符以外）。字符串长度的最大值是 4096。这个标志与 -n Number 标志相同。

File  要搜索的二进制文件或对象文件。

退出状态

该命令返回以下退出值：

0  表示命令成功运行。

>0  表示出错。

示例

要搜索至少有 12 个字符的字符串，请输入：

strings -12 strings

strings 命令显示：

1.17 com/cmd/scan/strings.c, cdmscan, bos320 5/7/92 10:21:20

标准输入 

/usr/mbin/strings

Usage: strings [-a | -] [-o] [-t format] [-n | -#] [file...]

Usage: strings [-a | -] [-o] [-t format] [-n | -#] [file...]

原文

http://blog.csdn.net/lvhongya/article/details/5970364