Question

谁能告诉我CMD命令提示符中用netstat命令通过QQ查询对方IP的方法？

还有其原理。内部IP和外部IP这个我懂，就是那个状态。ESTABLISHED 是已连接，CLOSE_WAIT TIME_WAIT 分别是什么意思？如果说状态为ESTABLISHED的是我与对方已达成连接，那哪个才是对方的IP呢？

比如说我刚查的有7个。前两个外部IP是北京的，状态为CLOSE_WAIT,接下来三个是我本地的，状态为ESTABLISHED，第六个也是本地的，状态为TIME_WAIT，最后一个是河北的，状态为ESTABLISHED，到底哪个是对方的IP呢？？？

其实我是想给20分的，但结果只剩5分了，希望“大虾”们不要嫌分少哈~

Answer 1

把你想知道IP地址的那个人“请”到QQ的“二人世界”里。接着，我们在DOS窗口里(Win9x下叫DOS，Win2000下叫命令提示符)。输入如下命令：

netstat -n

你将看到：

Active Connections
Proto Local Address Foreign Address State
TCP 202.109.34.78:1200 202.121.139.35:61555 ESTABLISHED
TCP 202.109.34.78:2694 202.109.72.40:6667 ESTABLISHED
TCP 202.109.34.78:4869 211.202.1.227:23 ESTABLISHED

好家伙，这么多IP！哪个才是我们要找的呢？别着急，往后看。我们现在退出“二人世界”，然后在DOS下再输入一次：

netstat -n

你将看到：

Active Connections
Proto Local Address Foreign Address State
TCP 202.109.34.78:1200 202.121.139.35:61555 TIME_WAIT
TCP 202.109.34.78:2694 202.109.72.40:6667 ESTABLISHED
TCP 202.109.34.78:4869 211.202.1.227:23 ESTABLISHED

看出前后两次的区别了吗？没有看出来？仔细着看，你会发现：

原来：TCP 202.109.34.78:1200 202.121.139.35:61555 ESTABLISHED
现在：TCP 202.109.34.78:1200 202.121.139.35:61555 TIME_WAIT

好了，现在你该知道了吧？对！和你聊天的人的IP就是：202.101.139.35！那你是怎么知道的呢？朋友，请看我们在“视频聊天”时要传送消息，相互之间必然要产生连接（通过UDP协议），此时自然是“ESTABLISHED”了（以你用netstat -n命令的结果来说）；而退出“二人世界”连接就断开了，自然就是“TIME_WAIT”了。

Answer 2

如果说状态为ESTABLISHED的是我与对方已达成连接，那哪个才是对方的IP呢？
只有两个ip一个自己一个对方，你知道自己的了（内部IP和外部IP这个我懂），那另外一个就是对方的。

Answer 3

不行啊，不准的，QQ有时是通过服务器中转的，消息还加密了