
示例:用vim打开/etc/passwd查找admin用户名
vim /etc/passwd
打开文件后,直接输入 /admin 回车即可查找如下图所示:
回车执行,vim查找到后,会标识出来,如下图所示:
另外:使用vim也可以打开可执行程序来查找字符串(在程序没有加壳或者使用其它字符串保护的前提下)。
示例:在test程序中查找hello字符串。
虽然使用vim打开二进制程序文件,显然的是乱码,但是明文字符串依然能查找到,如下图所示:
扩展:在Linux中如果要查找二进程文件即应用程序中的字符串,可以使用反汇编器、调试器等等,比如IDA,就提供强大的字符串查找功能。
1、将IDA安装目录dbgsrv文件夹里的linux_server64拷贝到64位的linux虚拟机。2、通过命令chmod+xlinux_server64为程序添加可执行权限。
3、通过命令./linux_server64开启服务端。
3、在IDA中点击Debugger,添加RemoteLinuxDebugger。
4、点击Debugger下的ProcessOption进行如下配置前三行都是可执行文件在linux虚拟机中的位置Hostname是虚拟机的IP,端口用默认值这时就可以开始调试了。
欢迎分享,转载请注明来源:内存溢出
微信扫一扫
支付宝扫一扫
评论列表(0条)