>>820
なんだ、もっと簡単に考えればよかった。
"grep -F"（リテラルな固定文字列の検索）と同じ動作だから、
"http" を指定するだけで、"http"を含む行を拾えたよ。

0x00264538 07 → 04
0x0026453C 68 74 74 70 3A 2F 2F 00 → 68 74 74 70 00 00 00 00

5ch.net公式（bbsmenu記述パターン"https"）はもちろんのこと、
旧2ch.netおよび他のサードパーティー（同"http"）もおkなことを確認した。