netstat命令的妙用。！ [复制链接]

一般网上的朋友看好友的IP地址都是外挂版的QQ吧，只需要点击好友聊天窗口就可以直接显示出好友的IP地址。这里我给大家介绍一个新鲜的方法：在DOS下查看好友的IP地址。为什么要这么麻烦呢？因为如果QQ是新的话，那样我们是看不到好友的IP地址的。好了，请来看看是怎么做的吧。

　　第一步，你先把你想知道IP地址的那个好友想办法“弄”到QQ的“二人世界”里。接着，我们在DOS窗口里(Win9x下叫DOS，Win2000下叫命令提示符)。输入如下命令：

　　netstat -n

Proto Local Address Foreign Address State
TCP 218.92.89.46:3987 211.100.21.45:80 ESTABLISHED
TCP 218.92.89.46:3988 211.100.21.45:80 ESTABLISHED
TCP 218.92.89.46:4036 61.141.194.194:7208 ESTABLISHED
TCP 218.92.89.46:4037 218.92.89.46:4038 ESTABLISHED
TCP 218.92.89.46:4038 218.92.89.46:4037 ESTABLISHED



　　IP还真不少啊，哪个才是真的呢？现在我们退出“二人世界”，然后在DOS下再输入一次：

　　netstat -n

Active Connections

Proto Local Address Foreign Address State
TCP 218.92.89.46:3987 211.100.21.45:80 TIME_WAIT
TCP 218.92.89.46:3988 211.100.21.45:80 ESTABLISHED
TCP 218.92.89.46:4036 61.141.194.194:7208 ESTABLISHED
TCP 218.92.89.46:4037 218.92.89.46:4038 ESTABLISHED
TCP 218.92.89.46:4038 218.92.89.46:4037 ESTABLISHED

　　这时候我们来仔细着看，你会发现：

　　原来：TCP 218.92.89.46:3987 211.100.21.45:80 ESTABLISHED
　　现在：TCP 218.92.89.46:3987 211.100.21.45:80 TIME_WAIT

　　这样的方法是不是很简单呢？你的好友的IP地址是：211.100.21.45。原因很简单：我们在“二人世界”时要传送消息，相互之间必然要产生连接（通过UDP协议），此时自然是“ESTABLISHED”了（以你用netstat -n命令的结果来说）；而退出“二人世界”连接就断开了，自然就是“TIME_WAIT”了。

　　怎么样，是不是很有意思，没有尝试过的快去试一试吧！ 尝试过的也就支持下。谢谢.呵呵！

不错,果然,好使