strings命令 在对象文件或二进制文件中查找可打印的字符串。字符串是4个或更多可打印字符的任意序列,以换行符或空字符结束。 strings命令对识别随机对象文件很有用。
下载:https://docs.microsoft.com/zh-cn/sysinternals/downloads/strings
下载完成解压 点击安装
安装完成 Win + R 进入cmd运行
问题:
'strings' 不是内部或外部命令,也不是可运行的程序或批处理文件。
解决办法
要进入strings安装的文件夹运行strings命令
如图
附上常用命令:
-a --all:扫描整个文件而不是只扫描目标文件初始化和装载段
-v 查看版本信息
-f –print-file-name:在显示字符串前先显示文件名
-n –bytes=[number]:找到并且输出所有NUL终止符序列
- :设置显示的最少的字符数,默认是4个字符
-t --radix={o,d,x} :输出字符的位置,基于八进制,十进制或者十六进制
-o :类似--radix=o
-T --target= :指定二进制文件格式
-e --encoding={s,S,b,l,B,L} :选择字符大小和排列顺序:s = 7-bit, S = 8-bit, {b,l} = 16-bit, {B,L} = 32-bit
@ :读取中选项