Снимать целый дамп в поток, преобразовывать в HEX. Начиная со второго пакета можно "ловить" 03,02,n , отсчитав n убедиться, что дальше, (отступая на размер суммы), идёт 03 (а если за ним идёт ещё и 02...) , делать вывод о нахождении пакета и т.д. по циклу. Затратно, но можно считать и сумму для (n) байт сразу после 02,n и сравнивать с тем, что нашли перед 03. В общем, из-за слабой ориентированности базовых компонентов на бинарные данные, работать, видимо, придётся с дампом.