为什么排查二进制文件时常用 strings
strings 用于从二进制文件提取连续可打印字符，适合先排查关键词、URL、路径、配置项等文本痕迹；常与 grep 配合，前者提取，后者筛选。
先用 strings 配合 grep 查找目标字符串
确认某字符串是否存在时，直接执行：
strings binary_file | grep "specific_string"binary_file 为目标文件，specific_string 为待查文本。结果会输出所有匹配行。
需要位置信息时，如何追加匹配序号
如需标出匹配在提取结果中的序号，可用：
strings binary_file | grep -n "specific_string" | awk -F ":" '{print $1, $2}'grep -n为匹配结果加行号；awk -F ":" '{print $1, $2}'输出行号和对应字符串。
这里得到的是提取结果中的行号，不是二进制字节偏移量。
这类方法适合哪些场景
- 检查程序是否包含某个关键词；
- 查找隐藏路径、域名、接口地址或配置信息；
- 逆向分析、安全审计、故障定位中的文本线索收集。
快速上手时可以怎么选
只查是否存在，用：
strings binary_file | grep "specific_string"还要便于回查，用：
strings binary_file | grep -n "specific_string" | awk -F ":" '{print $1, $2}'
