linux strings-在对象文件或二进制文件中查找可打印的字符串

推荐：更多Linux 文件查找和比较命令关注：linux命令大全

strings命令在对象文件或二进制文件中查找可打印的字符串。字符串是4个或更多可打印字符的任意序列，以换行符或空字符结束。 strings命令对识别随机对象文件很有用。

语法

strings [ -a ] [ - ] [ -o ] [ -t Format ] [ -n Number ] [ -Number ] [ file ... ]

选项

-a --all：扫描整个文件而不是只扫描目标文件初始化和装载段
-f –print-file-name：在显示字符串前先显示文件名
-n –bytes=[number]：找到并且输出所有NUL终止符序列
- ：设置显示的最少的字符数，默认是4个字符
-t --radix={o,d,x} ：输出字符的位置，基于八进制，十进制或者十六进制
-o ：类似--radix=o
-T --target= ：指定二进制文件格式
-e --encoding={s,S,b,l,B,L} ：选择字符大小和排列顺序:s = 7-bit, S = 8-bit, {b,l} = 16-bit, {B,L} = 32-bit
@ ：读取中选项

实例

列出ls中所有的ASCII文本：

strings /bin/ls

列出ls中所有的ASCII文本：

cat /bin/ls strings

查找ls中包含libc的字符串，不区分大小写：

strings /bin/ls | grep -i libc

语法

strings [ -a ] [ - ] [ -o ] [ -t Format ] [ -n Number ] [ -Number ] [ file ... ]

选项

-a --all：扫描整个文件而不是只扫描目标文件初始化和装载段
-f –print-file-name：在显示字符串前先显示文件名
-n –bytes=[number]：找到并且输出所有NUL终止符序列
- ：设置显示的最少的字符数，默认是4个字符
-t --radix={o,d,x} ：输出字符的位置，基于八进制，十进制或者十六进制
-o ：类似--radix=o
-T --target= ：指定二进制文件格式
-e --encoding={s,S,b,l,B,L} ：选择字符大小和排列顺序:s = 7-bit, S = 8-bit, {b,l} = 16-bit, {B,L} = 32-bit
@ ：读取中选项

实例

列出ls中所有的ASCII文本：

strings /bin/ls

列出ls中所有的ASCII文本：

cat /bin/ls strings

查找ls中包含libc的字符串，不区分大小写：

strings /bin/ls | grep -i libc

语法

strings [ -a ] [ - ] [ -o ] [ -t Format ] [ -n Number ] [ -Number ] [ file ... ]

选项

-a --all：扫描整个文件而不是只扫描目标文件初始化和装载段
-f –print-file-name：在显示字符串前先显示文件名
-n –bytes=[number]：找到并且输出所有NUL终止符序列
- ：设置显示的最少的字符数，默认是4个字符
-t --radix={o,d,x} ：输出字符的位置，基于八进制，十进制或者十六进制
-o ：类似--radix=o
-T --target= ：指定二进制文件格式
-e --encoding={s,S,b,l,B,L} ：选择字符大小和排列顺序:s = 7-bit, S = 8-bit, {b,l} = 16-bit, {B,L} = 32-bit
@ ：读取中选项

实例

列出ls中所有的ASCII文本：

strings /bin/ls

列出ls中所有的ASCII文本：

cat /bin/ls strings

查找ls中包含libc的字符串，不区分大小写：

strings /bin/ls | grep -i libc

原文地址：https://www.cnblogs.com/mayou18/p/9552741.html

时间： 2024-10-05 18:45:17

linux strings-在对象文件或二进制文件中查找可打印的字符串的相关文章

linux在二进制文件中查找pattern的offset

参考:http://stackoverflow.com/questions/14141008/grep-offset-of-ascii-string-from-binary-file strings -a -t x filename | grep foobar linux在二进制文件中查找pattern的offset

有时候,我们需要在文档中查找一些内容,常用grep.它在文档查找相关内容并输出匹配行. > 查找某关键字在system.log中,查找包含keyword的行 grep 'keyword' system.log 查找时附带输出行号,方便查看 grep -n 'keyword' system.log > 默认支持基本正则表达式查找以2015-09-24开头的行 grep '^2015-09-24' system.log > 支持扩展正则表达式正则表达式应用在各个领域,用它配合grep查

从磁盘读取一个文件到内存中，再打印到控制台

public class work3 { public static void main(String[] args) throws IOException { getFile(); } //通过建立缓冲区和循环的方式来读取 public static void getFile() throws IOException{ //1.找目标文件 File file = new File("C:\\abcd\\12.5.txt"); //2.建立通道 FileInputStream file

在大词典中查找一组与给定字符串最相似的词

标准的说法是在词典中取出与给定字符串编辑距离最短的词.首先是编辑距离Levenshtein distance的计算, 通过建立两个字符串的矩阵得到, 优化算法是Wagner–Fischer algorithm, 通过DP可以将计算量降低到O(n2)因为计算编辑距离需要耗费相当的时间, 所以这个问题的优化方向就是每次查询尽量减少这种计算的次数. 优化的方法是bk tree. 除了字符串匹配.查找回文串.查找重复子串等经典问题以外,日常生活中我们还会遇到其它一些怪异的字符串问题.比如,有时我们需要知

Linux经常使用命令-文件搜索命令-文件搜索命令find

命令名称:find 命令所在路径:/bin/find 语法:find [搜索范围] [匹配条件] 功能描写叙述:文件搜索演示样例 find /etc - name init 在文件夹/etc 中查找文件init -iname 不区分大写和小写 * 代表通配符 ? 代表一个字符 find / -size +204800 在根文件夹下查找大于100MB的文件 +n 大于 -n 小于 n 等于 find /home -user shenchao 在home文件夹下查找全部者为shenchao的文件

[转]grep 在文本中查找内容

转自: http://www.lampweb.org/linux/3/27.html 功能:grep系列是Linux中使用频率最高的文本查找命令.主要功能在一个或者多个文件中查找特定模式的字符串.如果该行有匹配的字符串,则输出整个行的内容.如果没有匹配的内容,则不输出任何内容.grep命令不改动源文件.Linux的grep家族包括grep.egrep.fgrep.rgrep.grep可以通过-G.-E.-F命令行选项来使用egrep和fgrep的功能. 语法:grep [选项] PATTERN

字符串中查找子串

使用C语言编写程序: 1.在字符串中查找一个指定的字符第一次出现的位置,并返回字符所在的位置,如果不存在则返回NULL 具体实现如下: char* strchr(char const *str, int ch) { char* st = (char*)str; while (st) { if (*st == ch) return st; st++; } return NULL; } 2.在字符串中查找一个指定的字符串第一次出现的位置,并返回字符所在的位置,如果不存在则返回NULL 具体实现如下:

模拟实现在一个字符串中查找一个字符串

在标准库中有一个函数strstr()用于在一个字符串中查找一个规定的字符串,这个函数可以模拟实现一下,代码如下: #include <stdio.h> #include <assert.h> char *my_strstr(const char str[],const char strstr[]) { int i = 0,j = 0,k = 0; assert(str != NULL); assert(strstr != NULL); for(i = 0;str[i] !=

使用strings查看二进制文件中的字符串

使用strings查看二进制文件中的字符串今天介绍的这个小工具叫做strings,它实现功能很简单,就是找出文件内容中的可打印字符串.所谓可打印字符串的涵义是,它的组成部分都是可打印字符,并且以null或者newline结尾. 对于普通文本文件来说,strings没有任何意义,因为文本文件中的任何内容实际都是可打印的字符串.strings最常用的场合就是列出动态库或者可执行程序等二进制文件中出现的字符串,结合grep即可实现查找. strings的使用方法很简单,strings [文件]即可,