如何自定义Ubuntu Strings的输出格式

ubuntu strings 输出格式自定义指南

核心要点

• strings 本身不提供模板化输出格式，但可通过其选项控制“是否显示偏移、偏移进制、字符编码”，再借助 awk/sed/printf 等工具对输出做二次格式化，实现完全自定义。

内置选项可调整的内容

• 控制偏移显示与进制
  • -t x：以十六进制显示偏移（如：0x00001000）
  • -t d：以十进制显示偏移
  • -t o：以八进制显示偏移
  • 不使用 -t 时，许多发行版默认不打印偏移（仅打印字符串本身）
• 控制最小字符串长度
  • -n 长度：仅提取长度≥指定值的字符串（默认通常为4）
• 控制字符编码
  • -e S：指定编码，如 UTF-8、UTF-16、UTF-32、S 等，影响可识别的字符串集合
• 示例
  • 仅打印字符串，最小长度 6：strings -n 6 your_binary
  • 显示十进制偏移与字符串：strings -t d your_binary
  • 指定 UTF-16 编码提取：strings -e UTF-16 your_binary

常见自定义输出格式示例

• 制表符分隔“偏移字符串”：strings -t x your_binary | awk '{print $1 "\t" $2}'
• 自定义分隔符（如“|”）：strings -t d your_binary | sed 's/^\([0-9]\+\) /\1|/'
• 固定列宽输出（偏移宽度12，字符串宽度40，左对齐）：strings -t x your_binary | awk '{printf "%-12s %-40s\n", $1, $2}'
• 仅提取包含关键字的条目：strings your_binary | grep -i "keyword"
• 将“偏移:字符串”改为“字符串(offset=偏移)”形式：strings -t x your_binary | sed 's/^\([0-9a-f]\+\) \(.*\)/\2(offset=\1)/'
• 仅输出字符串本体（去除偏移）：strings your_binary | sed 's/^[^ ]* //'
• 按字段截取与重排（示例：取第1、3字段）：strings your_binary | awk '{print $1, $3}'
• 使用 printf 精细控制列宽与对齐：strings -t d your_binary | while IFS= read -r line; do printf "%-10s %s\n" "$(echo "$line" | cut -d' ' -f1)" "$(echo "$line" | cut -d' ' -f2-)"; done

实用封装脚本

• 将“偏移+字符串”按指定分隔符输出（默认 TAB）
  • 用法：bash custom_strings.sh your_binary [sep]
  • 示例：bash custom_strings.sh app.bin '|'
  • 脚本内容：

    #!/usr/bin/env bash
    file="$1"
    sep="${2:-$'\t'}"
    if [[ ! -f "$file" ]]; then
      echo "Usage: $0 <binary> [separator]"; exit 1
    fi
    strings -t x "$file" | awk -v s="$sep" '{print $1 s $2}'
    

• 说明：该方式把 strings 的输出当作“偏移+字符串”两列处理；若你的系统默认不带偏移，可先加 -t x/-t d 再处理。