QQ电话能定位

时间：2019-11-01 18:39:07 阅读：582 评论：0 收藏：0 [点我收藏+]

QQ电话是网络电话，可以定位吗？？？

下面介绍利用wireshark获取QQ好友IP实施精准定位

超详！！

Wireshark

Wireshark是一个使用WinPcap作为接口，直接与网卡进行数据报文交换的，一个非常好用的抓包工具

 WinPcap是windows平台下一个免费、公共的网络访问系统。开发目的在于为win32应用程序提供访问网络底层的能力。

一.界面说明

1号窗口展示的是wireshark捕获到的所有数据包的列表，其中包括了NO.数据包序号、Time数据包捕获的相对时间、Source数据包的源地址 和Destination目标地址、Protocol数据包的协议、length帧的长度 以及Info在数据包中找到的概况信息等。（注意最后一列Info列是wireshark组织的说明列并不一定是该数据包中的原始内容)

2号窗口是1号窗口中选定的数据包的分协议层展示。如果底色为红色，那是因为wireshark开启校验和验证而该层协议校验和又不正确所致。

3号窗口是1号窗口中选定的数据包的源数据，其中左侧是十六进制表示右侧是ASCII码表示。另外在2号窗口中选中某层或某字段，3号窗口对应位置也会被高亮。

 二.开始

由于本机连的无线网，所以选择WLAN，双击
出现大量流量数据包
 
三.筛选
ctrl+f搜索筛选
1,选择搜索 “字符串”;
2,选择搜索 “分组详情”;
3,填写搜索数据 “020048″;
 
020048 ——>QQ UDP 72字节的报文头
（QQ客户端之间的消息传送采用了UDP模式）
length ——> 114
 
四.打qq电话
略
 
五.查找
destination为对方ip
 
 
六.ip查询
网站https://www.ipip.net/ip/
http://www.chacuo.net/
https://www.opengps.cn/default.aspx?opengps.cn/
 
七.最后
如果是wifi，企业网络，固定IP网络，那么效果非常好！
但是如果是移动网络，或者其他什么的运营商的效果就不一定了，可能只能定位到市。。
 
八.问题
1. wireshark无法抓包no interfaces found
解决方法1：当前用启对网卡没有拦截权限wireshark以管理员身份运行
不行...
 
解决方法2：npf服务未启动处理
cmd命令提示符 以管理员身份运行

net query npf       #检查npf运行情况
net start npf       #启动npf

服务名无效？
！这个问题在于没有安装winpcap
下载地址：华军软件园
重启wireshark
ok/
 
2.筛选查到2个ip
第一个是内网IP
内网IP是由路由器分配给每一部内部使用的IP地址
第二个是外网IP
外网IP是全世界唯一的IP地址，仅分配给一个网络设备
想查人家的地址，需用外网IP
 
彩蛋
工具一键获取IP