- 在模拟器中装置崩坏3
- 在工作管理器中找到模拟器的过程id。我用的mumu模拟器有多个过程，其中只有一个过程与网络通讯相干。
- 关上cmd控制台
- netstat -aon|findstr "7408"
- 与“7408”相干的通信端口有很多。只须要状态为established的端口。再筛选掉80端口（http协定）。残余443、7002、16100三个。
- 通过wireshark抓包后，进一步筛选。
- wireshark，用tcp.port eq 端口号，筛选封包。
- 咱们点击关掉游戏，肯定会产生TCP敞开的握手，而后再点击进入游戏，会产生建设连贯的握手。
敞开利用时：客户端向服务器发送[FIN ACK] 》服务端相应[FIN ACK] 》 客户端相应[ACK]
建设连贯时：客户端向服务器发送[SYN] 》服务端相应[SYN ACK] 》 客户端相应[ACK] - 最初发现16100是最有可能的端口