最近有个任务，就是基于libpcap库写个抓包程序，来获取我在论坛上发帖回帖的内容。本来觉得应该挺简单的，可是在我分析http数据包时感觉有些凌乱了，看不懂呀。
如下图，我在CSDN论坛上回了个帖子，应该是post的提交方式吧，肯定是下图第一个数据包。并且长度为 930字节。
双击数据包可以看得到详情。 第一个是物理层的封装的帧头吧 14个字节。
接下来是IP包头，20个字节。
接下来是TCP的包头信息吧 20个字节。并且红线划出的部分显示TCP的内容为876个字节。按照我的理解就是http数据包封装在TCP数据包里，那么HTTP协议（包括包头和正文信息）总共应该是 876个字节？
可是接下来的Reassembled 3 TCP segments（3796bytes） ，这个我非常难以理解啊，TCP分成三段？ 第一张图片明明说了总长度为930字节，这怎么又3796字节了呢？
上图中的3796bytes 又分成了下面两段，hyper transfer protocol 和 line based test data。
而具体的HTTP协议告诉我的提交的正文内容为 2026个字节 。
我的疑问就在上面，http协议好复杂啊 ！求高手帮我解释解释呀，这到底什么意思呢？ 到底哪一部分才是我想要的论坛上的回帖内容呢？ 有没有什么好的方法能够快速获取呢？
还有post提交内容时的encoding方式为 gzip， 即使我得到了我想要的内容，是不是还有进行gzip解码才能得到我要得结果呀？
