【 strings 】コマンド――バイナリファイルの可読部分を表示する：Linux基本コマンドTips（92）

Linux基本コマンドTips一覧

　本連載では、Linuxの基本的なコマンドについて、基本的な書式からオプション、具体的な実行例までを分かりやすく紹介していきます。今回は、バイナリファイルやデータファイル内の可読部分を表示する「strings」コマンドです。

stringsコマンドとは？

　「strings」は、バイナリファイルやデータファイルから“文字列”として読める箇所を表示するコマンドです。指定したバイナリ／データファイル内にある表示可能な文字列が、標準出力に出力されます。

stringsコマンドの主なオプション

　stringsコマンドの主なオプションは次の通りです。

ファイル内の可読部分を表示する

　stringsコマンドは、バイナリファイルやデータファイルの可読部分を表示するコマンドです。

　バイナリファイルは「テキスト形式ではないファイル」なので、通常はその内容を読むことができません。バイナリファイルは実行形式であったり、専用のプログラムで表示したりするなど、何らかの処理をする必要があります。

　それでも、バイナリファイルの中には文字列としてそのまま読める箇所が存在することがあります。実行ファイルの場合はコンパイル時の情報や、「-h」オプションなどで表示されるヘルプメッセージ／エラーメッセージなど、データファイルの場合はプロパティなどの付帯情報が文字列で保存されていたりします。

画面1　stringsコマンドで画像ファイル（JPGファイル）内の文字列情報を表示した（情報量が多いので「head」コマンドで冒頭部分のみ表示しています）

　画面1では、画像ファイル（JPGファイル）内の文字列部分を表示しています。「Exif（Exchangeable image file format）」と呼ばれる撮影情報が表示されている様子が分かります。

　デフォルトでは、可読部分が4文字以上連続している箇所が表示されます。表示される文字数を変更したい場合は、「-文字数」または「-n 文字数」オプションで指定します。

コマンドのオプションを調べる

　Linuxで利用するコマンドは、ほとんどが「man」コマンドでマニュアルを参照したり、最低限、「-h」オプションなどでヘルプを表示したりすることができますが、「strings 実行ファイル名」でも何らかの情報を得ることができる場合があります（画面2）。なお、実行ファイルがどこにあるかは、「which」コマンドなどで調べることができます。

画面2　「which cal」で「cal」コマンドの場所を探し、「strings /usr/bin/cal」でcalコマンドの実行ファイルを表示した（!!は直前に実行したコマンドという意味で、`!!`部分は“直前に実行したコマンドの実行結果”に置き換わる）

• ［参考］PATHを理解して、コマンドの在りかを探してみよう（連載：“応用力”をつけるためのLinux再入門 第8回）
• ［参考］fileコマンド――ファイル形式を確認する（本連載 第12回）
• ［参考］manコマンド（基本編）――コマンドのレファレンスマニュアルを表示する（本連載 第86回）

　表示される文字量が多くて分かりにくい場合は「-n」オプションで文字数を調節したり、“オプションであれば「-」という文字が使われているだろう”と推測し、stringsコマンドの実行結果から「grep」コマンドで「-」という文字で絞り込んだりしてみるとよいでしょう。

画面3　「strings /usr/bin/cal」の結果を「grep」コマンドで絞り込む（CentOSの場合、aliasでgrepコマンドに--colorオプションが指定されているため、該当部分が赤い色で表示されている）

• ［参考］grepコマンド――特定の文字を含む行を抽出する（本連載 第9回）