不多啰嗦了,正式開始。 首先,用甜言蜜語、糖衣炮彈之類的武器把你想知道IP地址的那個人“請”到QQ的“二人世界”裡。接著,我們在DOS窗口裡(Win9x下叫DOS,Win2000下叫命令提示符)。輸入如下命令:
netstat -n
你將看到:
Active Connections
Proto Local Address Foreign Address State
TCP 202.109.34.78:1200 202.121.139.35:61555 ESTABLISHED
TCP 202.109.34.78:2694 202.109.72.40:6667 ESTABLISHED
TCP 202.109.34.78:4869 211.202.1.227:23 ESTABLISHED
好家伙,這麼多IP!哪個才是我們要找的呢?別著急,往後看。tw.WInGwiT.COM我們現在退出“二人世界”,然後在DOS下再輸入一次:
netstat -n
你將看到:
Active Connections
Proto Local Address Foreign Address State
TCP 202.109.34.78:1200 202.121.139.35:61555 TIME_WAIT
TCP 202.109.34.78:2694 202.109.72.40:6667 ESTABLISHED
TCP 202.109.34.78:4869 211.202.1.227:23 ESTABLISHED
看出前後兩次的區別了嗎?沒有看出來?仔細著看,你會發現:
原來:TCP 202.109.34.78:1200 202.121.139.35:61555 ESTABLISHED
現在:TCP 202.109.34.78:1200 202.121.139.35:61555 TIME_WAIT
好了,現在你該知道了吧?對!和你聊天的人的IP就是:202.101.139.35!那你是怎麼知道的呢?朋友,請看我們在“二人世界”時要傳送消息,相互之間必然要產生連接(通過UDP協議),此時自然是“ESTABLISHED”了(以你用netstat -n命令的結果來說);而退出“二人世界”連接就斷開了,自然就是“TIME_WAIT”了。
很簡單吧?用這種方法一個外來軟件也沒有用(netstat是Windows自帶外部命令),是不是向我們前面所說的那樣即簡單又方便,還很環保?還不快試試!
From:http://tw.wingwit.com/Article/Software/201309/1645.html