1.前言

文件中通常有兩種類型的字符：可打印字符和不可打印字符。字母、數(shù)字、字符、標(biāo)點(diǎn)符號(hào)、空格等稱為可打印字符；除可打印字符外，所有字符都稱為不可打印字符。

strings是linux系統(tǒng)中的一個(gè)命令，該命令可以從二進(jìn)制文件(比如.so文件)中提取可打印字符。它可以幫助用戶快速查找和分析二進(jìn)制文件中的文本信息。下面簡(jiǎn)單介紹strings命令的使用方法、用途、以及一些常見的應(yīng)用場(chǎng)景。

2.strings命令的使用方法

2.1 在linux的terminal中輸入：man strings

2.2 常用參數(shù)：

3. strings命令主要用于以下幾個(gè)方面：

3.1. 提取可打印的字符串

strings命令可以從二進(jìn)制文件中提取出所有可打印的字符串，包括文本、注釋、函數(shù)名等。這對(duì)于分析二進(jìn)制文件非常有用，特別是在調(diào)試和逆向工程方面。

3.2. 查找特定字符串

通過使用strings命令的選項(xiàng)，可以根據(jù)指定的字符串來搜索二進(jìn)制文件中的相關(guān)內(nèi)容。這對(duì)于查找特定的函數(shù)名、變量名或者其他關(guān)鍵字非常有幫助。

3.3. 分析二進(jìn)制文件

通過查看二進(jìn)制文件中的字符串，可以獲取一些關(guān)于文件結(jié)構(gòu)、文件格式以及可能存在的漏洞或安全問題的信息。

常用來在二進(jìn)制文件中查找字符串，與grep配合使用。strings命令輸出的字符串長(zhǎng)度為4個(gè)或4個(gè)以上的，長(zhǎng)度小于4的字符串將不予打印，我們可以通過-n參數(shù)調(diào)整，strings -n 2 filename

strings命令是在對(duì)象文件或者二進(jìn)制文件中查找可打印的字符串，有很多的用途，例如一個(gè)用法就是在編譯的.so文件中定義字符串常量作為動(dòng)態(tài)庫(kù)的版本號(hào)，然后就可以使用strings+grep 組合命令查看當(dāng)前編譯的so的版本號(hào)了。輸入strings -h也查看strings命令的用法。

4 常見應(yīng)用場(chǎng)景：

4.1. 軟件逆向工程

在逆向工程中，strings命令可以幫助分析二進(jìn)制文件中的字符串，從而獲取關(guān)鍵信息，如函數(shù)名、變量名、錯(cuò)誤提示等。這對(duì)于理解程序的邏輯和功能非常有幫助。

4.2. 惡意軟件分析

在分析惡意軟件時(shí)，strings命令可以幫助發(fā)現(xiàn)可能存在的惡意代碼或者隱藏的命令。通過查看二進(jìn)制文件中的字符串，可以發(fā)現(xiàn)一些可疑的關(guān)鍵字或者域名。

4.3. 文件格式分析

通過查看二進(jìn)制文件中的字符串，可以了解文件的結(jié)構(gòu)和格式。這對(duì)于分析未知文件類型或者修復(fù)損壞的文件非常有幫助。

5. 幾個(gè)有用的實(shí)例

5.1 查看glibc支持(向下兼容)的版本

5.2?列出pwd中所有的ASCII文本：

5.3 查看svt_vip生成的libvcap.so文件支持的GCC版本

5.3 查看denali_vip生成的libcdnvipcuvm.so文件支持的GCC版本

strings命令是Linux中一個(gè)強(qiáng)大的工具，用于從二進(jìn)制文件中提取可打印的字符串。它可以幫助用戶快速查找和分析二進(jìn)制文件中的文本信息。通過使用strings命令，用戶可以更好地理解程序的邏輯、分析惡意軟件以及修復(fù)損壞的文件。希望本文對(duì)你理解和使用strings命令有所幫助。

審核編輯：湯梓紅