如何确定数据包是否是TCP保持活动状态？

Wireshark和Network Monitor为此提供了过滤器，但我想知道如何通过查看报头或有效负载来推断数据包是TCP保持活动还是保持活动确认。

TCP保持活动数据包是序列号设置为比有效负载小一的确认 连接的当前序列号