编辑“︁取证隐写前置技术”︁（章节）

=== <code>strings</code> 命令 ===

打印文件中可打印的字符，经常用来发现文件中的一些提示信息或是一些特殊的编码信息，常常用来发现题目的突破口。

<ul>
<li><p>可以配合 <code>grep</code> 命令探测指定信息</p>
<syntaxhighlight lang="shell">strings test|grep -i XXCTF</syntaxhighlight></li>
<li><p>也可以配合 <code>-o</code> 参数获取所有 ASCII 字符偏移</p>
<syntaxhighlight lang="shell">root in ~/Desktop/tmp λ strings -o flag|head
    14 IHDR
    45 gAMA
    64  cHRM
    141 bKGD
    157 tIME
    202 IDATx
    223 NFdVK3
    361 |;*-
    410 Ge%<W
    431 5duX@%</syntaxhighlight></li></ul>

<span id="binwalk-命令"></span>