Strings (UNIX)

stringsは、UNIXおよびUNIX系オペレーティングシステムで利用可能なコマンドラインプログラムです。このプログラムは、実行可能ファイルやオブジェクトファイル、コアダンプといったバイナリファイルに埋め込まれているテキスト文字列を抽出するために使用されます。

stringsの主な機能

stringsは、バイナリデータの中から特定の条件を満たす文字列を検索し、抽出します。具体的には、以下の様な特徴があります。

null終端文字列の検出: デフォルト設定では、4文字以上の印刷可能な文字が連続し、null終端されているものを文字列として認識します。null終端とは、文字列の終わりにnull文字（\0）があることを意味します。
印刷可能文字の定義: 多くの実装では、印刷可能文字として認識する文字の種類をオプションで指定できます。これにより、ASCII文字だけでなく、ワイド文字などの非ASCII文字のテキストも抽出できます。
バイナリファイルの種類: stringsは、実行ファイル、オブジェクトファイル（.oファイル）、コアダンプファイルなど、さまざまな種類のバイナリファイルに対応しています。

stringsの使用方法

stringsコマンドは、ターミナル上で以下のように使用します。

bash
strings [options] [filename]


filename: 検索対象となるバイナリファイルのパスを指定します。ファイル名を省略すると、標準入力から読み込みます。
options: さまざまなオプションを指定できます。例えば、`-n` オプションで抽出する文字列の最小文字数を変更したり、`-e` オプションでエンコードを指定したりできます。

stringsの活用例

stringsは、他のコマンドと組み合わせて使用されることが多くあります。以下にいくつかの例を示します。

grepとの連携: stringsの出力をgrepコマンドにパイプすることで、特定の文字列を含む行だけを抽出できます。

bash
strings foobar | grep "libc.so"


リダイレクト: stringsの出力をファイルにリダイレクトして、後で参照することも可能です。

bash
strings foobar > output.txt


ファイル解析: バイナリファイルに含まれるテキスト情報（エラーメッセージやライセンス情報など）を抽出して、ファイルの内容を解析する際に役立ちます。

stringsの注意点

偽陽性: stringsは、バイナリデータ内の単なるバイト列を文字列として誤検出する可能性があります。このため、出力結果は注意深く確認する必要があります。
エンコード: 文字列が特定のエンコードで記述されている場合、stringsは正しく解釈できない場合があります。その場合は、適切なエンコードを指定する必要があります。

まとめ

stringsは、バイナリファイル内の文字列を抽出するための強力なツールであり、デバッグ、リバースエンジニアリング、ファイル解析など、さまざまな場面で活用できます。grepなどの他のコマンドと組み合わせることで、より柔軟な情報抽出が可能となります。

関連項目

cat: ファイルの内容を表示するコマンド。
[GNUデバッガ]: プログラムのデバッグに使用するデバッガ。
strip: バイナリファイルからデバッグ情報などを削除するコマンド。

外部リンク

strings(1) man page (JM Project)
strings(1) man page（SunOSリファレンス・マニュアル）
strings(1) man page（HP-UXリファレンス）

もう一度検索