strings 命令在對象文件或二進制文件中查找可打印的字符串。字符串是 4 個或更多可打印字符的任意序列,以換行符或空字符結束。 strings 命令對識別隨機對象文件很有用。
使用權限:
所有使用者
語法格式:
strings [ -a ] [ - ] [ -o ] [ -t Format ] [ -n Number ] [ -Number ] [ File ... ]
使用說明:
在對象文件或二進制文件中查找可打印的字符串。
主要參數:
-a – –all:掃描整個文件而不是隻掃描目標文件初始化和裝載段
-f –print-file-name:在顯示字符串前先顯示文件名
-n –bytes=[number]:找到並且輸出所有NUL終止符序列
- :設置顯示的最少的字符數,默認是4個字符
-t –radix={o,d,x} :輸出字符的位置,基於八進制,十進制或者十六進制
-o :類似–radix=o
-T –target= :指定二進制文件格式
-e –encoding={s,S,b,l,B,L} :選擇字符大小和排列順序:s = 7-bit, S = 8-bit, {b,l} = 16-bit, {B,L} = 32-bit
@ :讀取中選項
使用實例:
1
2
3
4
5
6
7
8
9
10
11
|
strings
/bin/ls 列出ls中所有的ASCII文本 cat
/bin/ls strings 列出ls中所有的ASCII文本 strings
/bin/ls | grep -i libc 查找ls中包含libc的字符串,不區分大小寫 |