strings 命令在对象文件或者二进制文件中查找可打印的字符串.字符串是4个或更过可打印的任意序列,以换行符或空格符结束.strings命令对识别随机对象文件很有用.

strings [ -a] [-] [- o ] [-t Format] [ -n  Number ]  [-Number ] [ file ----------]


- a -- all :扫描整个文件而不是只扫描文件初始化和装载段

-f  - print-file-name : 在显示字符串前先显示文件名

-n -bytes = [ number ] :找到并且输出所有NULL终止符序列

- : 设置显示的最少字符数,默认是 4 个字符

- t   -- radix = {o,d,x} : 输出字符的位置,基于八进制,十进制或者十六进制

- o : 类似 -- radix = o 

- T -- target = : 指定二进制文件格式

-e -- encoding = {s,S,b,l,B,L} : 选择字符大小和排行序列:s = 7-bit ,S = 8-bit {b,l} = 16-bit {B,L} = 32-bit

@:读取中选项

实列

列出 ls 中所有的ASCLL文本:

strings /bin/ls

列出 ls 中所有的ASCLL 文本:

cat /bin/ls strings

查找 ls 中包含 libc 的字符串,不区分大小写:

strings /bin/ls | grep -i libc       


查询到的字符 会有颜色显示的


如果没有显示所有文件内容,并且说没有此文件.


测试文件

strings命令 :(不要忘记有s !!!)


测试的结果

strings命令 :(不要忘记有s !!!)





 



相关文章: