HTTP protokol

caute, robim projekt do skoly, konkretne je to aplikacia, ktora ma za ulohu zo subora .pcap vytiahnut pakety a analyzovat ich.
potreboval by som vediet, ktory bajt z paketu mi definitivne urcuje, ci sa jedna o HTTP.
v hypertext transfer protocol casti vo wiresharku je to zrejme postupnost bytov (hexa) 48 54 54 50 2f 31 2e 31, ale tym si niesom isty...
da sa to nejak jednoducho a presne urcit?
Vdaka za odpovede

Ta postupnost bytov je "necakane" retazec HTTP/1.1. Snazil by som sa vyhnut hladaniu konkretnej verzie HTTP, sice sa stretnes v absolutnej vacsine pripadov s 1.1, ale urcite je HTTP message zacinajuca HTTP/1.0 platna a v poriadku.

ale nevies presne, kde ich v pakete hladat?
proste Wireshark mi vravi taku vec, ze je to HTTP, ale preco som sa nedozvedel. beham po nete, hladam, no zatial som nic nenasiel...
proste potrebujem vediet hodnotu a poziciu bytu, resp bytov v pakete, ktore presne definuju, ze je to http komunikacia
a to nemozem najst

neidentifikuje sa to nahodou podla cisla portu? sice to uz bolo davno, co som robil sietovy analyzator, ale nieco take sa mi mari... malo by to byt podobne, ako ked zistujes na nizsich vrstvach z hlavicky, ci sa jedna o ethernet II alebo 802.3 ramec, aka je zdrojova/cielova MAC adresa, ake su vnorene protokoly a pod.

stenley, to pochybujem, hocico sa da spustit na hocijakom porte. 80 je akurat standardny port pre HTTP, ale rozhodne nic, co by bolo povinne pouzit. Ja by som to tipoval na retazec HTTP/ na uplnom zaciatku spravy, ale fakt to nemam ako potvrdit.

moze byt, ale skor by som sa priklonil k tomu, ze ich ucia rozoznavat protokoly na aplikacnej vrstve na zaklade standardnych portov

pokial by to bolo len podla portu, tak by to podla mna bolo dost nejednoznacne, ved 80 nemusi byt iba http... a co sa tyka toho retazca, ten by bol fajn, akurat, musel by som osetrit vsetky retazce, resp, postupnosti bytov podla danej http verzie a prave to som nenasiel, ako tie byty vyzeraju pre jednotlive http verzie...

HTTP/0.9 (prehistoricke, nepouzivane), HTTP/1.0 (zriedkave), HTTP/1.1, that's all.

Čo som vygoogli, http://bit.ly/zzykOB , funguje však skôr ako sniffer, program by mal prečítať header, a následne z neho určiť o aký protokol sa jedná.
http://systhread.net/texts/200805lpcap1.php
http://www.tcpdump.org/pcap.html

priklanam sa k tejto myslienke. Jednznacne urcovat na zaklade portov! a nie podla dat v TCP (UDP) protokole. To na aky port si ty zavesis HTTP je na tebe ale RFC standar je 80