如何用DOS获得目标主机的IP(媒介类似qq聊天等通讯工具)

经常遇到这样子的情况，想默默的拿到对方的ip地址，但每次借助工具总不是个办法，麻烦而且好多流氓软件，那个吓呀！呵呵后面专门去网上取经，找到了网友们少用的获取方法，在这里总结一下然后跟大家分享。

        为什么用dos呢？嘿嘿简单而且方便，还很环保(不像应用软件还得另外安装占用硬 盘空间，使用时还占用相同资源)。

       

        好了，we are开始：

        1、用甜言蜜语、糖衣炮弹、刚柔相济之类的绝招把你想知道IP地址的那个人“请”到qq上“沟通”一下；

        2、收到对方的回复后，马上、我们在DOS窗口里 (Win9x下叫DOS，现在的机器我们都叫命令提示符，呵呵那还是说命令提示符比较通俗一点)。

输入如下命令:

netstat -n

你将看到:

Active Connections

Proto 　　Local Address 　　Foreign Address 　　　State

TCP 　202.109.34.78:1200 　202.121.139.35:61555 　 ESTABLISHED

TCP 　202.109.34.78:2694 　202.109.72.40:6667 　　 ESTABLISHED

TCP 　202.109.34.78:4869 　211.202.1.227:23 　　　 ESTABLISHED

       3、别吓坏，哈哈是不是看到很多很多的ip啊？这么多IP，哪个才是我们要找的呢？呵呵莫慌，往后看。

这时候退出刚才qq聊天的窗口(嘿嘿如果喜欢关掉qq当然也是可以的啦)，然后再输入一次命令：

netstat -n

这时候将会看到不一样了：

Active Connections

Proto 　　Local Address 　　　Foreign Address 　　　State

TCP 　　202.109.34.78:1200 　202.121.139.35:61555 　 TIME_WAIT

TCP 　　202.109.34.78:2694 　202.109.72.40:6667 　　 ESTABLISHED

TCP 　　202.109.34.78:4869 　211.202.1.227:23 　　　 ESTABLISHED

仔细看前后两次的ip情况(如果你的机子实在开了一天，跟其他ip的交互太多了，不放重启一下机子然后再进行上面的操作，这时候你会豁然开朗O(∩_∩)O~)，你会发现:

原来:TCP 202.109.34.78:1200 202.121.139.35:61555  ESTABLISHED

现在:TCP 202.109.34.78:1200 202.121.139.35:61555  TIME_WAIT

好了，现在不说也该知道了，和你聊天的人的IP 就是:202.101.139.35！

我们在这里是怎么确定的呢？这是因为我们在qq的时候要传送消息，相互之间必然要产生连接(通过 UDP协议)，此时是“ESTABLISHED”(以你用netstat -n命令的结果来说)，而退出连接就断开了，自然就是“TIME_WAIT”了。