如何自定义Ubuntu Strings的输出格式

ubuntu strings 输出格式自定义指南

核心要点

• strings 本身不提供模板化输出格式，但可通过其选项控制“是否显示偏移、偏移进制、字符编码”，再借助 awk/sed/printf 等工具对输出做二次格式化，实现完全自定义。

内置选项可调整的内容

• 控制偏移显示与进制
  • -t x：以十六进制显示偏移（如：0x00001000）
  • -t d：以十进制显示偏移
  • -t o：以八进制显示偏移
  • 不使用 -t 时，许多发行版默认不打印偏移（仅打印字符串本身）
• 控制最小字符串长度
  • -n 长度：仅提取长度≥指定值的字符串（默认通常为4）
• 控制字符编码
  • -e S：指定编码，如 UTF-8、UTF-16、UTF-32、S 等，影响可识别的字符串集合
• 示例
  • 仅打印字符串，最小长度 6：strings -n 6 your_binary
  • 显示十进制偏移与字符串：strings -t d your_binary
  • 指定 UTF-16 编码提取：strings -e UTF-16 your_binary

常见自定义输出格式示例

• 制表符分隔“偏移字符串”：strings -t x your_binary | awk '{ print $1 "\t" $2} '
• 自定义分隔符（如“|”）：strings -t d your_binary | sed 's/^\([0-9]\+\) /\1|/'
• 固定列宽输出（偏移宽度12，字符串宽度40，左对齐）：strings -t x your_binary | awk '{ printf "%-12s %-40s\n", $1, $2} '
• 仅提取包含关键字的条目：strings your_binary | grep -i "keyword"
• 将“偏移:字符串”改为“字符串(offset=偏移)”形式：strings -t x your_binary | sed 's/^\([0-9a-f]\+\) \(.*\)/\2(offset=\1)/'
• 仅输出字符串本体（去除偏移）：strings your_binary | sed 's/^[^ ]* //'
• 按字段截取与重排（示例：取第1、3字段）：strings your_binary | awk '{ print $1, $3} '
• 使用 printf 精细控制列宽与对齐：strings -t d your_binary | while IFS= read -r line; do printf "%-10s %s\n" "$(echo "$line" | cut -d' ' -f1)" "$(echo "$line" | cut -d' ' -f2-)"; done

实用封装脚本

• 将“偏移+字符串”按指定分隔符输出（默认 TAB）
  • 用法：bash custom_strings.sh your_binary [sep]
  • 示例：bash custom_strings.sh app.bin '|'
  • 脚本内容：

    #!/usr/bin/env bash
    file="$1"
    sep="${
    2:-$'\t'}
        "
    if [[ ! -f "$file" ]];
         then
      echo "Usage: $0 <
        binary>
         [separator]";
     exit 1
    fi
    strings -t x "$file" | awk -v s="$sep" '{
    print $1 s $2}
        '
    

• 说明：该方式把 strings 的输出当作“偏移+字符串”两列处理；若你的系统默认不带偏移，可先加 -t x/-t d 再处理。

声明：本文内容由网友自发贡献，本站不承担相应法律责任。对本内容有异议或投诉，请联系2913721942#qq.com核实处理，我们将尽快回复您，谢谢合作！