strings 是一個 Linux 命令行工具,用于從二進制文件中提取可打印的字符串
打開終端。
輸入 strings 命令,后跟要分析的二進制文件的路徑。例如:
strings /bin/ls
這將顯示 /bin/ls 可執行文件中的所有可打印字符串。
>):strings /bin/ls > strings_output.txt
這將把 /bin/ls 中的可打印字符串保存到名為 strings_output.txt 的文件中。
-n 選項。例如,要僅顯示長度大于等于 4 的字符串,請輸入:strings -n 4 /bin/ls
find 命令結合 strings。例如,要分析 /usr/bin 目錄中的所有文件,請輸入:find /usr/bin -type f -exec strings {} \; > all_strings_output.txt
這將把 /usr/bin 目錄中所有文件的可打印字符串保存到名為 all_strings_output.txt 的文件中。
find 命令的 -iname 選項進行模糊匹配。例如,要分析所有以 .so 結尾的共享庫文件,請輸入:find /usr/lib -type f -iname "*.so" -exec strings {} \; > shared_library_strings_output.txt
這將把 /usr/lib 目錄中所有以 .so 結尾的文件的可打印字符串保存到名為 shared_library_strings_output.txt 的文件中。
通過這些方法,您可以使用 Linux strings 命令分析系統資源,提取有用的信息。