Как определить из необработанного пакета, содержит ли он HTTP Get или Post?

Question

Я только начал заниматься сетевым программированием. Я использую pcap pcap.NET для захвата сетевых пакетов. У меня вопрос, могу ли я извлечь из части «полезной нагрузки» пакета HTTP-запрос Get или Post? Означает ли это, что мне нужно прочитать отдельные байты из полезной нагрузки, чтобы определить, есть ли у меня определенный протокол?

Любые направляющие приветствуются.

Спасибо.

Answer 1

Методы http не являются частью пакетов - как в первых XX байтах заголовка пакета = метод.

Вам нужно будет прочитать поток и проверить строку. Метод обычно является первой частью сообщения, поэтому вам нужен только небольшой кусочек данных.