strings 是一個 linux 命令行工具，用于從二進制文件中提取可打印的字符串
-
打開終端。
-
使用 cd 命令導航到包含內存轉儲文件的目錄。
-
運行 strings 命令，后跟內存轉儲文件的路徑。例如：
strings memory_dump.bin > extracted_strings.txt
這將把 memory_dump.bin 文件中的可打印字符串提取到名為 extracted_strings.txt 的文件中。
- 使用文本編輯器或 cat 命令查看提取的字符串：
cat extracted_strings.txt
- 若要對提取的字符串進行進一步分析，可以使用 grep、awk、sed 等命令行工具進行篩選和排序。
例如，要查找包含特定關鍵字（如 “Error”）的字符串，可以運行：
grep "error" extracted_strings.txt
要統計提取的字符串中每個單詞出現的次數，可以使用以下命令：
grep -oE 'w ' extracted_strings.txt | sort | uniq -c
這將輸出每個單詞及其出現次數。
請注意，strings 命令可能無法從所有類型的內存轉儲文件中提取有用的信息。它主要用于分析包含文本數據的二進制文件，例如可執行文件、庫文件和內存鏡像。對于其他類型的內存轉儲（如原始內存轉儲），可能需要使用專門的分析工具。
