strings
命令在 Linux 系統(tǒng)中用于從二進(jìn)制文件中提取可打印的字符串。以下是一些 strings
命令的常用選項(xiàng):
-a
或 --all
:顯示所有字符串,包括不可打印的字符。-b
或 --bytes
:顯示字節(jié)值而不是字符值。-c
或 --chars
:僅顯示連續(xù)的可打印字符序列的長度。-d
或 --dump
:以十六進(jìn)制和 ASCII 字符的形式顯示字符串。-e
或 --encoding
:指定輸入文件的字符編碼(默認(rèn)為 UTF-8)。-f
或 --filter
:僅顯示符合特定模式的字符串。例如,使用正則表達(dá)式過濾字符串。-n
或 --length
:僅顯示長度大于指定值的字符串。-o
或 --output
:將結(jié)果輸出到指定的文件中。-r
或 --reverse
:反向顯示字符串。-s
或 --search
:在字符串中搜索指定的模式。-t
或 --strip-whitespace
:僅顯示沒有前導(dǎo)和尾隨空白字符的字符串。-u
或 --unicode
:以 Unicode 格式顯示字符串。這些選項(xiàng)可以組合使用,以便根據(jù)特定需求定制 strings
命令的行為。例如,要顯示一個(gè) ELF 文件中的所有可打印字符串,可以使用以下命令:
strings -a /path/to/file.elf