中华网络安全联盟    作者：佚名    来源：网络转载    时间：2006-3-24

    一般网上的朋友看好友的IP地址都是木子版的QQ吧，只需要点击好友聊天窗口就可以直接显示出好友的IP地址。这里我给大家介绍一个新鲜的方法：在DOS下查看好友的IP地址。为什么要这么麻烦呢？因为如果QQ是新的话，那样我们是看不到好友的IP地址的，这里就了用武之地。好了，请来看看是怎么做的吧。

　　第一步，你先把你想知道IP地址的那个好友想办法“弄”到QQ的“二人世界”里。接着，我们在DOS窗口里(Win9x下叫DOS，Win2000下叫命令提示符)。输入如下命令：

　　netstat -n

Proto Local Address Foreign Address State
TCP 218.92.89.46:3987 211.100.21.45:80 ESTABLISHED
TCP 218.92.89.46:3988 211.100.21.45:80 ESTABLISHED
TCP 218.92.89.46:4036 61.141.194.194:7208 ESTABLISHED
TCP 218.92.89.46:4037 218.92.89.46:4038 ESTABLISHED
TCP 218.92.89.46:4038 218.92.89.46:4037 ESTABLISHED

　　IP还真不少啊，哪个才是真的呢？现在我们退出“二人世界”，然后在DOS下再输入一次：

　　netstat -n

Active Connections

Proto Local Address Foreign Address State
TCP 218.92.89.46:3987 211.100.21.45:80 TIME_WAIT
TCP 218.92.89.46:3988 211.100.21.45:80 ESTABLISHED
TCP 218.92.89.46:4036 61.141.194.194:7208 ESTABLISHED
TCP 218.92.89.46:4037 218.92.89.46:4038 ESTABLISHED
TCP 218.92.89.46:4038 218.92.89.46:4037 ESTABLISHED

　　这时候我们来仔细着看，你会发现：

　　原来：TCP 218.92.89.46:3987 211.100.21.45:80 ESTABLISHED
　　现在：TCP 218.92.89.46:3987 211.100.21.45:80 TIME_WAIT

　　这样的方法是不是很简单呢？你的好友的IP地址是：211.100.21.45。原因很简单：我们在“二人世界”时要传送消息，相互之间必然要产生连接（通过UDP协议），此时自然是“ESTABLISHED”了（以你用netstat -n命令的结果来说）；而退出“二人世界”连接就断开了，自然就是“TIME_WAIT”了。

　　怎么样，是不是很有意思，快来试一试吧！