в wireshark - tcp.stream eq {номер потока}
и далее в меню followtcp stream - будет хексдамп всего потока

или я тебя не так понял?