strings 命令在 Linux 系统中用于从二进制文件中提取可打印的字符串。以下是一些 strings 命令的常用选项:
-a 或 --all:显示所有字符串,包括不可打印的字符。-b 或 --bytes:显示字节值而不是字符值。-c 或 --chars:仅显示连续的可打印字符序列的长度。-d 或 --dump:以十六进制和 ASCII 字符的形式显示字符串。-e 或 --encoding:指定输入文件的字符编码(默认为 UTF-8)。-f 或 --filter:仅显示符合特定模式的字符串。例如,使用正则表达式过滤字符串。-n 或 --length:仅显示长度大于指定值的字符串。-o 或 --output:将结果输出到指定的文件中。-r 或 --reverse:反向显示字符串。-s 或 --search:在字符串中搜索指定的模式。-t 或 --strip-whitespace:仅显示没有前导和尾随空白字符的字符串。-u 或 --unicode:以 Unicode 格式显示字符串。这些选项可以组合使用,以便根据特定需求定制 strings 命令的行为。例如,要显示一个 ELF 文件中的所有可打印字符串,可以使用以下命令:
strings -a /path/to/file.elf