回答:shine 级别:学前儿童 2008-10-11 18:43:27
|
首先要和对方不断的聊天,然后打开命令提示符(开始,运行,输入cmd。或在开始菜单==>所有程序==>附件=>命令提示符)...然后输入一下命令
netstat :-n :
此时我们可以看到一栏IP地址:
Active :Connections :
Proto : Local :Address : Foreign :Address : State :
TCP : 202.109.34.78:1200 : 202.121.139.35:61555 :  :ESTABLISHED :
TCP : 202.109.34.78:2694 : 202.109.72.40:6667 :  :ESTABLISHED :
TCP : 202.109.34.78:4869 : 211.202.1.227:23 :  :ESTABLISHED :
这么多多的IP到底那个才是我们需要查找的那个IP呢?接下来停止和对方聊天~~再重复上面那个动作..我们会看到下面的内容:
Active :Connections :
Proto : Local :Address : Foreign :Address : State :
TCP : 202.109.34.78:1200 : 202.121.139.35:61555 :  :TIME_WAIT :
TCP : 202.109.34.78:2694 : 202.109.72.40:6667 :  :ESTABLISHED :
TCP : 202.109.34.78:4869 : 211.202.1.227:23 :  :ESTABLISHED :
看~~~~差别就出来了~~~
TCP :202.109.34.78:1200 :202.121.139.35:61555 :ESTABLISHED :
变成了
TCP :202.109.34.78:1200 :202.121.139.35:61555 :TIME_WAIT :
好了,现在你该知道了吧?对方的IP :就是:202.101.139.35。变化的是最后面的那部分。仔细看看
原理很简单~~~当我们聊天的时候,相互之间必然要产生连接(通过 :UDP协议),这时的状态为ESTABLISHED,当我们停止聊天的时候的状态为TIME_WAIT
所以对方再怎么逃也逃不出你的"五指山"...因为这个是windows下固有的功能~~~除非你不用windows(在Linux下更容易查对方IP)
这个方法不需要用到其它软件支持,方便而且简单。提示您,此时应该尽量减少电脑所运行的需要链接网络的程序来简化判断方法。
|