区分http和http2数据包

Question

我正在一个一个处理数据包，需要能够同时编辑http和http2内容。

问题是：有没有办法在单个数据包的基础上区分两者？

编辑：有关其他信息，重点是读取和编辑大型pcap文件，因此我正在尝试使用尽可能少的内存。

Answer 1

在每个数据包的基础上，不。 单个TCP数据包可以代表流的任意部分。 您需要捕获（至少）流的第一部分以计算出它是HTTP还是HTTP / 2（或其他）。

Answer 2

您可以使用Chrome DevTool>网络>协议查看文件传输中使用的协议。