Pcap, помогите разобраться, пожалуйста

[Alinamalina]

Pcap, помогите разобраться, пожалуйста

До этого не сталкивался с сетевым программированием, но сейчас нужно разобраться в некоторых вещах. Есть файл pcap, где храниться http и tcp трафик.
Я открываю файл, все успешно.
далее я пользуюсь функцией
pcap_next_ex(pcap, &header, &data)
header- заголовок, где соблюдается эта структура?

typedef struct pcaprec_hdr_s {
        guint32 ts_sec;         /* timestamp seconds */
        guint32 ts_usec;        /* timestamp microseconds */
        guint32 incl_len;       /* number of octets of packet saved in file */
        guint32 orig_len;       /* actual length of packet */
} pcaprec_hdr_t;

а заголовок http храниться в data?