tcpdump -w 和 -r 的使用

tcpdump的說明文檔是這樣的： -w 將原始的信息包寫入。  形式如 tcpdump -w /tmp/result.txt 我今天試了一下，發現其寫成的文件若是用cat,vim來查看的話，都顯示爲亂碼。  通過man  tcpdump 才知道，生成的文件必須用 tcpdump -r 來查看 ，如  tcpdump -r /tmp/result.txt . 其餘: File 而不是分析和打印它們

>>阅读原文<<