首先要和对方不断的聊天，然后打开命令提示符(开始，运行，输入cmd。或在开始菜单==>所有程序==>附件=>命令提示符)...然后输入一下命令

netstat -n 

此时我们可以看到一栏IP地址:

Active Connections 

Proto   Local Address   Foreign Address    State 

TCP  202.109.34.78:1200  202.121.139.35:61555   ESTABLISHED 

TCP  202.109.34.78:2694  202.109.72.40:6667    ESTABLISHED 

TCP  202.109.34.78:4869  211.202.1.227:23     ESTABLISHED 

这么多多的IP到底那个才是我们需要查找的那个IP呢？接下来停止和对方聊天~~再重复上面那个动作..我们会看到下面的内容:

Active Connections 

Proto   Local Address    Foreign Address    State 

TCP   202.109.34.78:1200  202.121.139.35:61555   TIME_WAIT 

TCP   202.109.34.78:2694  202.109.72.40:6667    ESTABLISHED 

TCP   202.109.34.78:4869  211.202.1.227:23     ESTABLISHED 

看~~~~差别就出来了~~~

TCP 202.109.34.78:1200 202.121.139.35:61555 ESTABLISHED  
变成了 
TCP 202.109.34.78:1200 202.121.139.35:61555 TIME_WAIT 

好了，现在你该知道了吧？对方的IP 就是:202.101.139.35。变化的是最后面的那部分。仔细看看

原理很简单~~~当我们聊天的时候,相互之间必然要产生连接(通过 UDP协议),这时的状态为ESTABLISHED,当我们停止聊天的时候的状态为TIME_WAIT

所以对方再怎么逃也逃不出你的"五指山"...因为这个是windows下固有的功能,除非你不用windows(在Linux下更容易查对方IP)

这个方法不需要用到其它软件支持，方便而且简单.


知道IP后可登陆ip138.com,输入对方IP，可查省市地址。