PE 파일에서 문자열 추출하기

Question

PE 파일 내부의 문자열을 분석하는 코드 (파이썬이지만 실제로는 중요하지 않음)를 작성하고 있습니다. 내가 호출 할 수있는 명령 줄 도구를 찾고 있는데 그것은 PE 파일 내부의 문자열의 전체 목록을 반환합니다.

나는 PEDUMP를 알고 있지만, 불완전한 문자열을주는 것으로 보입니다.

또한,이 도구는 내가 찾은

등 C - 문자열 (NULL 종료), 파스칼 문자열 (길이 접두사)와 같은 문자열의 다른 유형으로 처리 할 수있을 것이 매우 중요하다 "문자열 추출기"here,하지만 돈이 드는 및 문자열의 다른 유형을 처리 할 수 ​​있는지 잘 모르겠습니다.

내 요구 사항에 맞는 도구를 아십니까?

Answer 1

정확히 이것을 수행하는 고전적인 유닉스 프로그램 strings이 있습니다.

strings은 파스칼 스타일 문자열을 처리하도록 특별히 설계된 것은 아니지만 텍스트 데이터로 표시되므로 어쨌든 출력됩니다.

strings의 일부 구현은 유니 코드 (UTF-8 및 UTF-16) 문자열도 처리 할 수 ​​있습니다. 감사합니다 -

Answer 2

http://pedump.me은 PE