内容摘要：cmd里那条命令叫ping，不是用来黑人的，是用来问路。你敲ping 对方IP，本质是发个ICMP数据包过去，问一句“你在吗？”。对方回了，你就知道他在。但这里有个反常识的细节——你看到的那个IP，通

cmd里那条命令叫ping，何用d获不是取人用来黑人的，是何用d获用来问路。你敲ping 对方IP，取人本质是何用d获发个ICMP数据包过去，问一句“你在吗？取人”。对方回了，何用d获你就知道他在。取人但这里有个反常识的何用d获细节——你看到的那个IP，通常不是取人他电脑的IP，是何用d获他家路由器的。真正藏在他电脑背后的取人那个内网地址，你压根看不见。何用d获

那怎么“获取”？取人靠的是让对方主动来找你。你开个监听，何用d获等他自己撞上来。这招叫netstat -n，在cmd里敲下去，能列出当前所有跟你建立连接的IP。如果对方正在给你发文件、连你的FTP、或者你俩在打联机游戏，他电脑就会老老实实把自己的IP报上来。这不算偷，算他自己递名片。

更粗暴的方式是钓鱼。你构造一个链接，比如\\你的IP\share，发给他。他只要在资源管理器里敲这个路径回车，Windows就会自动尝试用SMB协议连你，这时候你cmd里跑一个netstat -n | findstr 你的IP，就能刷出他的IP。这招对小白百试百灵，因为Windows的SMB默认开着，他根本没意识到自己泄露了位置。

还有个偏门，用ping -a 对方IP反查主机名，再结合nslookup 对方主机名，可能挖出他注册的动态DNS域名，比如zhangsan.ddns.net，这串东西背后往往挂着他家宽带拨号获得的公网IP。动态域名是很多人自己手贱装的，为了远程连家里电脑，结果成了你的活地图。

但说句实在话，cmd能搞到的IP，多半是公网动态IP，电信联通每隔24小时就给你换一次。你早上查到的地址，晚上可能就归隔壁老王用了。所以真正要长期盯一个人，你得靠他主动暴露固定IP——比如他自己架了个网站，或者开了个MC服务器。

最后提醒一句，这玩意在法律上属于灰色地带。你查自己电脑没问题，查别人且拿去搞破坏，治安拘留起步。cmd是个锤子，你可以用它钉钉子，也能用它砸人脑袋。区别只在你的手。