tcpdump -w 和 -r 的使用

tcpdump的说明文档是这样的： -w 将原始的信息包写入。  形式如 tcpdump -w /tmp/result.txt 我今天试了一下，发现其写成的文件若是用cat,vim来查看的话，都显示为乱码。  通过man  tcpdump 才知道，生成的文件必须用 tcpdump -r 来查看 ，如  tcpdump -r /tmp/result.txt . 其余: File 而不是分析和打印它们

>>阅读原文<<