作者最初放弃高级库，转而以基于套接字的基础层面理解协议。这种亲自动手的方法提供了对协议如何在链路层通信的直接洞察。虽然在 Modbus 等简单协议上取得了成功，但将相同的方法应用于 EtherNet/IP 和 DNP3 等复杂协议却颇具挑战。高级工业协议具有高度嵌套的结构，要求在手动构建时具备字节级的精确度。这些手工构造的二进制流中出现的错误会导致系统故障和静默超时，且缺乏明确的错误反馈。调试此类问题往往需要检查容器日志以精确定位故障点。作者强调，挫败感通常始于对高级库如何处理协议格式的假设错误。当库的抽象层阻碍了必要的数据包操作时，唯一的出路是手动构建负载。然而，对于复杂的协议，由于会话管理和路由头部的复杂性，这种手动方法变得极其困难。在运营技术（OT）安全中，仅依赖自动化工具存在重大风险。这些工具建立在假设之上，而这些假设在多样化的现实工业环境中往往不成立。当遇到非标准配置时，设备可能陷入静默，或工具提供错误结果。最终，作者得出结论：尽管在链路层手动交互协议极具挑战性，但对于深入的安全研究而言却不可或缺。这种直接参与能够立即识别网络异常，并精确理解通信故障。