首先要和对方不断的聊天,然后打开命令提示符(开始,运行,输入cmd。或在开始菜单==>所有程序==>附件=>命令提示符)…然后输入一下命令
netstat -n
此时我们可以看到一栏IP地址:
Active Connections
Proto Local Address Foreign Address State
TCP 202.109.34.78:1200 202.121.139.35:61555 ESTABLISHED
TCP 202.109.34.78:2694 202.109.72.40:6667 ESTABLISHED
TCP 202.109.34.78:4869 211.202.1.227:23 ESTABLISHED
以上的ip地址是实验用的,你的肯定不是这些,但是显示出来就是这样的格式
这么多的IP到底那个才是我们需要查找的那个IP呢?接下来停止和对方聊天~~再重复上面那个动作..我们会看到下面的内容:
Active Connections
Proto Local Address Foreign Address State
TCP 202.109.34.78:1200 202.121.139.35:61555 TIME_WAIT
TCP 202.109.34.78:2694 202.109.72.40:6667 ESTABLISHED
TCP 202.109.34.78:4869 211.202.1.227:23 ESTABLISHED
看~~~~差别就出来了~~~
TCP 202.109.34.78:1200 202.121.139.35:61555 ESTABLISHED
变成了
TCP 202.109.34.78:1200 202.121.139.35:61555 TIME_WAIT
好了,现在你该知道了吧?对方的IP 就是:202.101.139.35。变化的是最后面的那部分。仔细看看
原理很简单~~~当我们聊天的时候,相互之间必然要产生连接(通过 UDP协议),这时的状态为ESTABLISHED,当我们停止聊天的时候的状态为TIME_WAIT
所以对方再怎么逃也逃不出你的”五指山”…因为这个是windows下固有的功能,除非你不用windows(在Linux下更容易查对方IP)
博路发论坛觉得这个方法不需要用到其它软件支持,方便而且简单.
当知道对方的IP后可利用目前ip定位最准的一个网站这篇文章里的查询方式输入对方IP,能精确到他老家。
欢迎光临 博路发 (http://www.bete68.com/) | Powered by Discuz! X3.2 |