当然，这个方法没有使用第三方软件方便，这是为了在不方便装第三方软件时才用的，当是学习一下吧。首先，用甜言蜜语、糖衣炮弹之类的武器把你想知道IP地址的那个人“ 请” 到QQ的“ 二人世界” 里。接着，我们在DOS窗口里(Win9x下叫DOS，Win2000下叫命令提示符)。输入如下命令:
netstat -n
你将看到:
Active Connections
Proto Local Address Foreign Address State
TCP 202.109.34.78:1200 202.121.139.35:61555 ESTABLISHED
TCP 202.109.34.78:2694 202.109.72.40:6667 ESTABLISHED
TCP 202.109.34.78:4869 211.202.1.227:23 ESTABLISHED
好家伙，这么多IP!哪个才是我们要找的呢？别着急，往后看。我们现在退出“ 二人世界” ，然后在DOS下再输入一次:
netstat -n
你将看到:
Active Connections
Proto Local Address Foreign Address State
TCP 202.109.34.78:1200 202.121.139.35:61555 TIME_WAIT
TCP 202.109.34.78:2694 202.109.72.40:6667 ESTABLISHED
TCP 202.109.34.78:4869 211.202.1.227:23 ESTABLISHED
看出前后两次的区别了吗？没有看出来？仔细着看，你会发现:
原来:TCP 202.109.34.78:1200 202.121.139.35:61555 ESTABLISHED
现在:TCP 202.109.34.78:1200 202.121.139.35:61555 TIME_WAIT
好了，现在你该知道了吧？对!和你聊天的人的IP就是:202.101.139.35!那你是怎么知道的呢？朋友，请看我们在“ 二人世界” 时要传送消息，相互之间必然要产生连接(通过UDP协议)，此时自然是“ ESTABLISHED” 了(以你用netstat -n命令的结果来说);而退出“ 二人世界” 连接就断开了，自然就是“ TIME_WAIT” 了。