ネットワーク トラフィックで https パケットを検出する必要があります。これまではすべての「443」を https としてマークしていましたが、この場合はポート情報を使用したくありません。
次のようなクライアントの hello メッセージを確認するだけで十分ですか。
//Check 22 and version info 0300 0301 or 0302
if (packet->payload[0] == 0x16 && packet->payload[1] == 0x03
&& (packet->payload[2] == 0x00 || packet->payload[2] == 0x01 || packet->payload[2] == 0x02)
{
int temp = ntohs(get_u16(packet->payload, 3)) + 5;//Get lenght
//Check lenght is valid and 6th byte is client hello(which is 1)
if (temp < packet->payload_length && temp > 50 && packet->payload[5]) == 1)
MARK AS HTTPS
}
プロジェクトの設計上、複数のパケットをチェックすることはできません。上記のように client hello を確認するだけでよいかどうかアドバイスをお願いできますか?