http://jackxiang.com/index.php zh-cn http://jackxiang.com/post// jack <xdy108@126.com> Mon, 17 Sep 2018 03:56:23 +0000 http://jackxiang.com/post//
strings - print the strings of printable characters in files.  

意思是， 打印文件中可打印的字符。  我来补充一下吧， 这个文件可以是文本文件（test.c）, 可执行文件(test),  动态链接库(test.o), 静态链接库(test.a)


脱离代码地长篇大论而不去实际验证， 不是我的风格。 还是搞点代码下菜吧（代码存在test.c中）：

cat test.c
#include <stdio.h> int add(int x, int y) {         return x + y; } int main() {         int a = 1;         int b = 2;         int c = add(a, b);         printf("oh, my dear, c isd\n", c);         return 0; }


我们来看看strings test.c的结果：
strings test.c
#include <stdio.h> int add(int x, int y)         return x + y; int main()         int a = 1;         int b = 2;         int c = add(a, b);         printf("oh, my dear, c isd\n", c);         return 0;

可以看到， 确实打印出了test.c中的很多字符。
下面， 我们对可执行文件用strings试试， 如下：
gcc test.c
strings a.out
/lib64/ld-linux-x86-64.so.2
__gmon_start__
libc.so.6
printf
__libc_start_main
GLIBC_2.2.5
fff.
fffff.
l$ L
t$(L
|$0H
oh, my dear, c isd

可以看到， 打印出了a.out中很多字符。
实际上， 如果有目标文件、静态库或动态库，， 也是可以用strings命令进行打印操作的。 我们来看看：
xxx.h文件：
void print();
xxx.c文件：
cat  xxx.c
#include <stdio.h> #include "xxx.h" void print() {     printf("rainy days\n"); }

然后， 我们来看看怎么制作静态、动态库吧（在后续博文中会继续详细介绍）：
gcc -shared -fPIC -c xxx.c  #-fPI得加上，否则会报relocation R_X86_64_32 against `.rodata'
gcc -shared -fPIC -o libxxx.so xxx.o

问题：
gcc -shared -fPIC -o libxxx.so xxx.o
/usr/bin/ld: xxx.o: relocation R_X86_64_32 against `.rodata' can not be used when making a shared object; recompile with -fPIC
解决办法：
gcc默认没加-fPIC参数，得手工加上即可。
strings xxx.o
rainy days

strings libxxx.a
!<arch> /               1537155736  0     0     0       14        ` Rprint xxx.o/          1537155717  0     0     100644  1496      ` rainy days GCC: (GNU) 4.4.7 20120313 (Red Hat 4.4.7-18) .symtab .strtab .shstrtab .rela.text .data .bss .rodata .comment .note.GNU-stack .rela.eh_frame xxx.c print puts

strings libxxx.so
strings libxxx.so __gmon_start__ _init _fini __cxa_finalize _Jv_RegisterClasses print puts libc.so.6 _edata __bss_start _end GLIBC_2.2.5 ATSubH rainy days
trings命令很简单， 看起来好像没什么， 但实际有很多用途。 下面， 我来举一个例子。  在大型的软件开发中， 假设有100个.c/.cpp文件， 这个.cpp文件最终生成10个.so库， 那么怎样才能快速知道某个.c/.cpp文件编译到那个.so库中去了呢？ 当然， 你可能要说， 看makefile不就知道了。 对， 看makefile肯定可以， 但如下方法更好， 直接用命令：
      strings -f "*.so" | grep "xxxxxx"

      如果还不明白， 那就就以上面的小程序为例为说明， 不过， 此处我们考虑所有的文件， 如下：

strings -f * | grep "my dear"
a.out: oh, my dear, c isd
test.c:         printf("oh, my dear, c isd\n", c);

可以看到， 源文件test.c和可执行文件中皆有"my dear"串， 一下子就找到了对应的文件，清楚了吧。如果某.c/.cpp文件编译进了.so库， 那么，strings -f * | grep "my dear"必定可以找到对应的.so文件， 其中"my dear"为该.c/.cpp文件中的某个日志串（比如以printf为打印）。

来自：https://blog.csdn.net/stpeace/article/details/46641069
]]> http://jackxiang.com/post//#blogcomment <user@domain.com> Thu, 01 Jan 1970 00:00:00 +0000 http://jackxiang.com/post//#blogcomment