在Linux系统中，尤其是使用Debian及其衍生发行版（如Ubuntu）时，我们经常会遇到需要分析二进制文件的情况。但二进制文件通常由机器码组成，直接打开会看到一堆乱码。那么，有没有办法从中提取出人类可读的文本呢？答案是肯定的！这就是本文要介绍的主角——
strings命令。
什么是 strings 命令？
strings是一个非常实用的命令行工具，用于从二进制文件（如可执行程序、库文件等）中提取长度至少为4个字符的可打印字符串。它能帮助开发者、系统管理员或安全研究人员快速了解二进制文件中包含的文本信息，比如错误提示、路径、函数名、硬编码的密码等。
安装 strings 命令（在Debian系统中）
在大多数Debian系统中，
strings命令默认已随
binutils软件包一起安装。如果没有，可以通过以下命令安装：
sudo apt updatesudo apt install binutils
基本用法
最简单的用法就是直接对一个二进制文件运行
strings命令：
strings /bin/ls
这条命令会输出
/bin/ls这个可执行文件中所有可读的字符串。你可能会看到类似
Permission denied、
cannot access等提示信息。
常用选项详解
为了更高效地使用
strings，你可以结合以下常用选项：
-n [数字]：指定最小字符串长度（默认是4）。例如，只显示长度 ≥8 的字符串：
strings -n 8 /bin/ls -a
：扫描整个文件（包括非初始化和调试段），而不仅限于数据段。 -t [o|x|d]
：在每行字符串前显示其在文件中的偏移地址（八进制、十六进制或十进制）。
strings -t x /bin/ls | head -10
上面的命令会以十六进制形式显示前10个字符串及其在文件中的位置。
实际应用场景
1. 安全审计：检查可疑二进制文件是否包含敏感信息（如API密钥、密码）。
2. 逆向工程辅助：快速了解程序功能，无需反编译。
3. 故障排查：查看程序崩溃时可能输出的错误信息。
例如，查找某个程序是否硬编码了URL：
strings your_program | grep "http"
注意事项
-
strings只能提取可打印字符组成的连续字符串，无法还原变量名或逻辑结构。
- 对于加壳或混淆过的二进制文件，
strings可能无法提取有效信息。
- 在处理未知来源的二进制文件时，请务必在隔离环境中操作，以防恶意代码执行。
总结
通过本文，你应该已经掌握了如何在Debian系统中使用
strings命令从二进制文件中提取可读文本。无论是进行日常开发、系统维护还是安全分析，Debian strings命令都是一个轻量却强大的工具。记住关键词：二进制文件提取文本、Linux strings用法 和 查看二进制可读字符串，它们将帮助你在搜索引擎中快速找到相关资源。
现在，打开你的终端，试试对系统中的某个程序运行
strings吧！你会发现很多有趣的隐藏信息。
![[20181120]toad看真实的执行计划.txt](https://www.herecours.com/d/file/efpub/2026/03-03/20260303120323824928.jpg?x-oss-process=style/bb "[20181120]toad看真实的执行计划.txt")
