strings
命令用于從二進制文件中提取可打印的字符串
使用 -n
選項指定最小字符串長度:
默認情況下,strings
命令會顯示長度至少為 4 的字符串。你可以使用 -n
選項來設置一個不同的最小長度。例如,要顯示長度至少為 6 的字符串,可以使用以下命令:
strings -n 6 <binary_file>
使用 -e
選項指定字符編碼:
如果你知道二進制文件使用的字符編碼,可以使用 -e
選項來指定它。例如,要處理 UTF-8 編碼的文件,可以使用以下命令:
strings -e UTF-8 <binary_file>
使用 -t
選項以十六進制格式顯示地址:
如果你想查看字符串在二進制文件中的內存地址,可以使用 -t
選項。例如,要以十六進制格式顯示地址,可以使用以下命令:
strings -t x <binary_file>
使用 grep
命令過濾輸出結果:
你可以將 strings
命令的輸出傳遞給 grep
命令來過濾特定的字符串。例如,要在輸出中查找包含 “error” 的字符串,可以使用以下命令:
strings <binary_file> | grep "error"
使用 sort
和 uniq
命令對輸出結果進行排序和去重:
如果你想對提取的字符串進行排序或去除重復項,可以將 strings
命令的輸出傳遞給 sort
和 uniq
命令。例如,要對字符串進行排序并去除重復項,可以使用以下命令:
strings <binary_file> | sort | uniq
通過組合這些選項和命令,你可以根據需要優化 strings
命令的輸出結果。