>>820
なんだ、もっと簡単に考えればよかった。
"grep -F"(リテラルな固定文字列の検索)と同じ動作だから、
"http" を指定するだけで、"http"を含む行を拾えたよ。

0x00264538 07 → 04
0x0026453C 68 74 74 70 3A 2F 2F 00 → 68 74 74 70 00 00 00 00

5ch.net公式(bbsmenu記述パターン"https")はもちろんのこと、
旧2ch.netおよび他のサードパーティー(同"http")もおkなことを確認した。