图情范儿获取QQ/微信好友IP地址的超有效方法及精准定位

_本文原题：获取QQ/微信好友IP地址的超有效方法及精准定位
通过监控网络通讯过程中的数据包，从而捕获QQ/微信好友的IP地址。
在这里，我们通过火绒安全软件自带的火绒剑进行网络监控，来验证一下。

本文插图
1、基本环境设置
1.首先打开火绒剑点击进程,查看微信程序（WeChat.exe）的进程ID ，把微信程序的进程ID记住。

本文插图
2.系统--点击过滤--进程过滤，添加进程ID：QQ/微信进程ID：

本文插图
3、选择动作，在这里只勾选网络监控：

本文插图
然后点击->动作->把“NET_recv”前面的复选框勾选中，其他的选项一个都不要选，只需要监视微信程序的“NET_recv”(接收数据)
如果监听的网络事件太多，连发一个微信消息都会有很多数据包被拦截下来，这样不利于我们筛选提取。

本文插图
2、获取QQ好友IP地址
当我与好友发起语音/视频通话，无需接听就可以获取ip地址。通过排除一些干扰项，很快可以确定IP：218.xxx.xxx.92 ，从而准确定位到好友位置。

本文插图
3、获取微信好友IP地址
最后一步点击“动作”建立筛选条件，把从80、443、8000、8080、12000端口来的数据全部排除掉。
前面的*号是通配符列如：28.49.163.37:80 ，在：80前面加上*号，就代表前面的IP地址不管是多少，只要后面用到了80端口那么就筛选剔除掉。

本文插图
当我与好友微信发起语音聊天，需好友接听以后，就可以获取到IP地址。可以发现，同样可以获取到IP：218.xxx.xxx.92 。

本文插图
上图就是抓取下来的IP地址,想要获取到微信好友的IP地址就需要拦截数据包，然后在把不必要的数据包筛选剔除掉，剩下的就是我们需要的内容了。
下面就是IP定位的事情， IP定位的工具也比较多，埃文科技IP定位也是一款比较好的软件
埃文科技IP定位（https://www.ipuu.net）
埃文科技的ip定位在全网中都算是比较精准的，多家网站调用他们的api接口。我们普通非注册用户只能查看商业版的定位结果，注册用户可以查看公安版结果，当然这只是试用，如果量大，是需要调用API的。我们在图示搜索框输入需要查询的IP地址。

本文插图
【图情范儿获取QQ/微信好友IP地址的超有效方法及精准定位】
返回结果有几个版本的数据，下面这个是商业版的返回结果

本文插图
下面这个是公安版的返回结果