首先要和对方不断的聊天，然后打开命令提示符(开始，运行，输入cmd。或在开始菜单==>所有程序==>附件=>命令提示符)...然后输入一下命令
netstat -n
此时我们可以看到一栏IP地址:
Active Connections
Proto Local Address Foreign Address State
TCP 202.109.34.78:1200 202.121.139.35:61555 ESTABLISHED
TCP 202.109.34.78:2694 202.109.72.40:6667 ESTABLISHED
TCP 202.109.34.78:4869 211.202.1.227:23 ESTABLISHED
这么多多的IP到底那个才是我们需要查找的那个IP呢？接下来停止和对方聊天~~再重复上面那个动作..我们会看到下面的内容:
Active Connections
Proto Local Address Foreign Address State
TCP 202.109.34.78:1200 202.121.139.35:61555 TIME_WAIT
TCP 202.109.34.78:2694 202.109.72.40:6667 ESTABLISHED
TCP 202.109.34.78:4869 211.202.1.227:23 ESTABLISHED
看~~~~差别就出来了~~~
TCP 202.109.34.78:1200 202.121.139.35:61555 ESTABLISHED
变成了
TCP 202.109.34.78:1200 202.121.139.35:61555 TIME_WAIT
好了，现在你该知道了吧？对方的IP 就是:202.101.139.35。变化的是最后面的那部分。仔细看看
原理很简单~~~当我们聊天的时候,相互之间必然要产生连接(通过 UDP协议),这时的状态为ESTABLISHED,当我们停止聊天的时候的状态为TIME_WAIT
所以对方再怎么逃也逃不出你的"五指山"...因为这个是windows下固有的功能,除非你不用windows(在Linux下更容易查对方IP)
这个方法不需要用到其它软件支持，方便而且简单.
标签：qqip
