【Linux】strings命令：用于从二进制文件中提取可打印字符串。它可以提取和显示文件中的所有可打印字符串，常用于分析二进制文件、调试和逆向工程

strings 是 GNU Binutils 工具集中用于从二进制文件中提取可打印字符串的重要工具。它可以提取和显示文件中的所有可打印字符串，常用于分析二进制文件、调试和逆向工程。本文将全面介绍 strings 命令的安装、基本使用方法及高级功能，并详细介绍 strings 的各种参数，帮助你掌握这一强大的字符串提取工具。

🧑 博主简介：现任阿里巴巴嵌入式技术专家，15年工作经验，深耕嵌入式+人工智能领域，精通嵌入式领域开发、技术管理、简历招聘面试。CSDN优质创作者，提供产品测评、学习辅导、简历面试辅导、毕设辅导、项目开发、C/C++/Java/Python/Linux/AI等方面的服务，如有需要请站内私信或者联系任意文章底部的的VX名片（ID：gylzbk）

💬 博主粉丝群介绍：① 群内初中生、高中生、本科生、研究生、博士生遍布，可互相学习，交流困惑。② 热榜top10的常客也在群里，也有数不清的万粉大佬，可以交流写作技巧，上榜经验，涨粉秘籍。③ 群内也有职场精英，大厂大佬，可交流技术、面试、找工作的经验。④ 进群免费赠送写作秘籍一份，助你由写作小白晋升为创作大佬。⑤ 进群赠送CSDN评论防封脚本，送真活跃粉丝，助你提升文章热度。有兴趣的加文末联系方式，备注自己的CSDN昵称，拉你进群，互相学习共同进步。

1. strings 简介

strings 是 GNU Binutils 工具集中的一个命令行工具，用于从二进制文件中提取可打印字符串。它可以提取和显示文件中的所有可打印字符串，常用于分析二进制文件、调试和逆向工程。strings 支持多种文件格式，是分析二进制文件的重要工具。

2. 安装 strings

2.1 在 Linux 上安装

在大多数 Linux 发行版上，可以通过包管理器安装 strings。strings 通常包含在 binutils 包中。例如，在 Debian/Ubuntu 系统上，可以使用以下命令：

sudo apt update
sudo apt install binutils

在 Fedora 系统上，可以使用以下命令：

sudo dnf install binutils

2.2 在 macOS 上安装

在 macOS 系统上，可以使用 Homebrew 来安装 GNU Binutils。首先，确保你已经安装了 Homebrew，然后执行以下命令：

brew install binutils

安装完成后，GNU Binutils 工具（包括 strings）将安装在 /usr/local/bin 目录中。

2.3 在 Windows 上安装

在 Windows 系统上，可以使用 MinGW-w64 安装 GNU Binutils。首先，下载并安装 MinGW-w64，然后打开 MinGW-w64 Shell，执行以下命令：

pacman -S mingw-w64-x86_64-binutils

3. strings 的基本使用

3.1 提取可打印字符串

使用 strings 命令可以提取二进制文件中的所有可打印字符串：

strings myprogram

3.2 指定最小字符串长度

使用 -n 或 --bytes 选项可以指定最小字符串长度：

strings -n 4 myprogram

3.3 提取特定编码的字符串

使用 -e 或 --encoding 选项可以指定字符串的编码（s、S、b、l、B、L）：

strings -e s myprogram

4. strings 的高级功能

4.1 从特定节提取字符串

使用 -d 或 --data 选项可以仅从数据段提取字符串：

strings -d myprogram

4.2 结合其他工具使用

strings 可以与其他工具结合使用，如 grep、less 等。例如，可以使用 grep 过滤特定字符串：

strings myprogram | grep "password"

5. strings 参数详解

strings 提供了丰富的参数，可以帮助你定制提取结果。以下是一些常用参数的详解：

• -a 或 --all：扫描整个文件（默认行为）。
• -f 或 --print-file-name：在每个字符串前显示文件名。
• -n number 或 --bytes=number：指定最小字符串长度。
• -t format 或 --radix=format：使用指定的基数（o、d 或 x）显示字符串的偏移量。
• -e encoding 或 --encoding=encoding：指定字符串的编码（s、S、b、l、B、L）。
• -d 或 --data：仅从数据段提取字符串。
• -o：等同于 -t o，使用八进制显示字符串的偏移量。
• -T bfdname 或 --target=bfdname：指定目标文件格式。
• -w 或 --include-all-whitespace：包括所有空白字符。
• -v 或 --version：显示版本信息。
• -h 或 --help：显示帮助信息。

6. strings 常见问题及解决方法

问题一：提取结果中包含很多无用字符串

如果提取结果中包含很多无用字符串，可以使用 -n 选项增加最小字符串长度：

strings -n 6 myprogram

问题二：无法提取特定编码的字符串

如果无法提取特定编码的字符串，请确保使用了正确的编码选项。例如，提取 UTF-16 编码的字符串：

strings -e s myprogram

7. 总结

本文详细介绍了 strings 命令的安装、基本使用方法及高级功能，并详细介绍了 strings 的各种参数。通过阅读本文，你应该已经掌握了如何使用 strings 来提取二进制文件中的可打印字符串，并提取有用的信息。strings 是分析二进制文件的重要工具，希望本文对你有所帮助。