區分http和http2數據包

Question

我正在一個一個處理數據包，需要能夠同時編輯http和http2內容。

問題是：有沒有辦法在單個數據包的基礎上區分兩者？

編輯：有關其他信息，重點是讀取和編輯大型pcap文件，因此我正在嘗試使用盡可能少的內存。

Answer 1

在每個數據包的基礎上，不。 單個TCP數據包可以代表流的任意部分。 您需要捕獲（至少）流的第一部分以計算出它是HTTP還是HTTP / 2（或其他）。

Answer 2

您可以使用Chrome DevTool>網絡>協議查看文件傳輸中使用的協議。