当两者都大于1024时，如何区分服务端口和临时端口？

Question

我正在处理一个PCAP和service ports都为ephemeral ports的{​​{1}}文件，例如{（7980,3456），（4221,3455）}。因此，我无法使用>1024来标识<1024：（。

除了查看标志（例如service ports）以外，还有什么有效的方法来区分它们？

我想到的一种方法是搜索最恒定的方法（依赖于临时端口是可变的这一事实）。

任何更好的主意。