Linux strings命令參數詳解

strings 命令是 Linux 系統中用于從二進制文件中提取可打印字符串的工具。它通常用于分析二進制文件，以查找其中的文本信息，如錯誤消息、文件路徑等。以下是 strings 命令的一些常用參數及其詳解：

基本用法

strings [選項] 文件...

常用參數

1. -n <長度>

   • 只顯示長度至少為 <長度> 的字符串。
   • 例如，strings -n 4 file.bin 只顯示長度至少為 4 的字符串。

2. -t <基數>

   • 指定字符串輸出的基數（如十六進制）。
   • 默認基數是十進制，但可以使用 -t x 來顯示十六進制字符串。

3. -e <編碼>

   • 指定字符編碼，支持 ascii, ibm, utf8, utf16le, utf16be, ucs2, utf32le, utf32be 等。
   • 例如，strings -e utf8 file.bin 以 UTF-8 編碼顯示字符串。

4. -o <偏移>

   • 從文件的指定偏移量開始搜索字符串。
   • 例如，strings -o 100 file.bin 從文件的第 100 字節開始搜索字符串。

5. -T <類型>

   • 指定輸出格式，支持 dmesg, radare2, kdb, gdb 等。
   • 例如，strings -T dmesg file.bin 以 dmesg 格式輸出字符串。

6. -q

   • 安靜模式，不顯示文件名和偏移量，只顯示字符串。
   • 適用于只需要字符串內容而不關心其來源的情況。

7. -V

   • 顯示 strings 命令的版本信息。

示例

• 提取所有可打印字符串

  strings file.bin
  

• 提取長度至少為 6 的字符串

  strings -n 6 file.bin
  

• 以十六進制顯示字符串

  strings -t x file.bin
  

• 以 UTF-8 編碼顯示字符串

  strings -e utf8 file.bin
  

• 從文件的第 200 字節開始搜索字符串

  strings -o 200 file.bin
  

• 以 dmesg 格式輸出字符串

  strings -T dmesg file.bin
  

• 安靜模式，只顯示字符串

  strings -q file.bin
  

• 查看 strings 命令版本

  strings -V
  

通過這些參數，你可以靈活地控制 strings 命令的輸出，以滿足不同的分析需求。