117笔记问答strings 是一个在 Linux 系统中常用的命令行工具，用于从二进制文件中提取可打印的字符串。这个工具对于分析二进制文件非常有用，因为它可以帮助你找到隐藏在文件中的文本信息，例如错误消息、函数名、变量名等。这些信息可能对于理解程序的功能、调试错误或者逆向工程非常有帮助。
要使用 strings 命令，只需在终端中输入以下格式的命令：
strings [选项] <二进制文件>
这里有一些常用的选项：
-n <长度>：仅显示长度至少为<长度>的字符串。-t <格式>：使用指定的格式显示字符串。例如，-t x以十六进制格式显示字符串。-o <偏移量>：从指定的偏移量开始搜索字符串。-e <编码>：指定字符编码，例如 ASCII、UTF-8 或 UTF-16。
下面是一些使用 strings 命令的示例：
- 从二进制文件中提取所有可打印字符串：
strings example_binary
- 仅显示长度至少为 6 的字符串：
strings -n 6 example_binary
- 以十六进制格式显示字符串：
strings -t x example_binary
- 从指定的偏移量开始搜索字符串（例如，从偏移量 100 开始）：
strings -o 100 example_binary
- 指定字符编码（例如，UTF-8）：
strings -e UTF-8 example_binary
通过结合使用这些选项，你可以更有效地从二进制文件中提取和分析字符串。