首先要和对方不断的聊天,然后打开命令提示符(开始,运行,输入cmd。或在开始菜单==>所有程序==>附件=>命令提示符)…然后输入一下命令 netstat -n 此时我们可以看到一栏IP地址: Active Connections Proto Local Address Foreign Address State TCP 202.109.34.78:1200 202.121.139.35:61555 ESTABLISHED TCP 202.109.34.78:2694 202.109.72.40:6667 ESTABLISHED TCP 202.109.34.78:4869 211.202.1.227:23 ESTABLISHED 以上的ip地址是实验用的,你的肯定不是这些,但是显示出来就是这样的格式 这么多的IP到底那个才是我们需要查找的那个IP呢?接下来停止和对方聊天~~再重复上面那个动作..我们会看到下面的内容: Active Connections Proto Local Address Foreign Address State TCP 202.109.34.78:1200 202.121.139.35:61555 TIME_WAIT TCP 202.109.34.78:2694 202.109.72.40:6667 ESTABLISHED TCP 202.109.34.78:4869 211.202.1.227:23 ESTABLISHED 看~~~~差别就出来了~~~ TCP 202.109.34.78:1200 202.121.139.35:61555 ESTABLISHED
变成了
TCP 202.109.34.78:1200 202.121.139.35:61555 TIME_WAIT 好了,现在你该知道了吧?对方的IP 就是:202.101.139.35。变化的是最后面的那部分。仔细看看 原理很简单~~~当我们聊天的时候,相互之间必然要产生连接(通过 UDP协议),这时的状态为ESTABLISHED,当我们停止聊天的时候的状态为TIME_WAIT 所以对方再怎么逃也逃不出你的”五指山”…因为这个是windows下固有的功能,除非你不用windows(在Linux下更容易查对方IP) 博路发论坛觉得这个方法不需要用到其它软件支持,方便而且简单.
当知道对方的IP后可利用目前ip定位最准的一个网站这篇文章里的查询方式输入对方IP,能精确到他老家。
|