在 Linux 系统管理与安全分析中，我们经常会遇到需要查看二进制文件中是否包含可读字符串的情况。比如，你可能想确认某个可疑程序是否包含恶意域名、IP 地址或敏感信息。这时候，strings 命令就派上用场了。
本文将手把手教你如何在 RockyLinux 系统中使用
strings命令，从二进制文件中提取人类可读的文本内容。无论你是刚接触 Linux 的新手，还是有一定经验的运维人员，都能轻松掌握！
什么是 strings 命令？
strings是 GNU Binutils 工具集中的一个实用命令，用于扫描指定文件（尤其是二进制文件），并输出其中长度 ≥4 个字符的可打印字符串。它能帮助我们快速发现隐藏在程序、库文件或固件中的文本信息。
安装 strings（通常已预装）
在 RockyLinux 中，
strings命令通常随
binutils软件包一起安装。你可以通过以下命令检查是否已安装：
$ which strings/usr/bin/strings$ strings --versionGNU strings (GNU Binutils) 2.35.2-5.el9
如果未安装，可运行以下命令进行安装：
$ sudo dnf install binutils -y
基本用法：提取二进制文件中的文本
假设你有一个名为
example.bin的二进制文件，想看看里面有没有可读字符串，只需运行：
$ strings example.bin
默认情况下，
strings会输出所有长度 ≥4 的 ASCII 字符串。例如，对系统自带的
/bin/ls使用该命令：
$ strings /bin/ls | head -n 10/lib64/ld-linux-x86-64.so.2libc.so.6__gmon_start___IO_stdin_usedsetlocalestrncmp__printf_chkstrrchrfclose...
常用选项详解
-n [数字]：指定最小字符串长度（默认为 4）。例如，只显示长度 ≥8 的字符串：
strings -n 8 /bin/ls -a
：扫描整个文件（包括非初始化段），适用于更全面的分析。 -t [o|x|d]
：在每行字符串前显示其在文件中的偏移地址（八进制、十六进制或十进制）。 -e [s|S|b|l]
：指定字符编码（如 UTF-16），用于处理多字节字符串。 实战案例：分析可疑程序
假设你在服务器上发现一个未知的可执行文件
suspicious_app
，怀疑它可能包含恶意行为。你可以这样分析： $ strings suspicious_app | grep -E "http|https|\.com|password"
这条命令会过滤出可能包含 URL、域名或敏感关键词的字符串，帮助你快速判断风险。
注意事项
并非所有字符串都有意义——有些是编译器生成的调试信息或函数名。 加密或混淆过的数据不会被 strings
识别为可读文本。 对大型文件使用时可能输出大量内容，建议配合 grep
、head
或重定向到文件分析。 总结
strings
是 RockyLinux 中一个轻量但强大的文本提取工具，特别适合用于 二进制文件提取文本、逆向工程、安全审计等场景。掌握它的基本用法，能让你在排查问题或分析系统时事半功倍。 记住这几个核心关键词：RockyLinux strings命令、二进制文件提取文本、Linux strings用法 和 RockyLinux文本分析工具，它们将帮助你在搜索引擎中快速找到相关资源。
现在，打开你的 RockyLinux 终端，试试
strings
吧！
