Einfach durch Abzählen. Ein Byte sind 8 Bit, also 256 (2^8) darstellbare Zeichen. Das Hexadezimalsystem hat die Basis 16. Ein Pärchen hat also 16*16 sprich 256 Möglichkeiten. Kurz gesagt: Die von dem "Protocolanalyzer" dargestellten Pärchen bilden immer 8 Bit bzw. 1 Byte. Die Hälfte eines Pärchen sind dementsprechend 4 Bit bzw. ein Halbbyte.
Man fängt natürlich von ganz vorne mit dem Zählen an, es handelt sich ja um einen IP-Paket und da steht die Version sofort am Anfang.
Das untere Paket ist IPv4 (erste Zahl ist eine 4, das entspricht dezimal ebenfalls einer 4) und das obere Paket ist IPv6 (analoge Begründung).
Source Address = Absender-IP
Destination Address = Empfänger-IP
Wenn du die Schrittweiten im Header zusammenzählst, wirst du z.B. feststellen, dass das 13. Paar im unteren IP-Paket der Beginn der Absender-IP sein muss.