利用Wireshark抓取企鹅好友的IP地址

首先，你得去下载一个Wireshark，就是这个东西，官网下载地址
首先，我先讲一下原理，企鹅是用UDP协议进行传输的。所以 我们只看UDP协议就行。

1. 启动Wireshark
   根据你的电脑连接的状态进行选择，我在家，用的是网线，所以选择以太网。

启动软件。

然后CTRL+F进行选择。在上面进行选择分组详情，宽窄，字符串，020048，然后进行查找
可以看见很多很多UDP协议的包，那么怎么才能知道，你想要的那个人的IP地址呢。你需要给ta一个电话，无论ta接不接，都可以抓到。

长度72，UDP协议。192开头的是你自己的IP地址。后面的 就是ta的IP地址。
然后我们点进去，里面有Arrival Time，你可以根据你给他打电话的时间和Arrival Time进行比较，如果时间一样，那就说明准确无误。
因为我这忘了截图 就关了，所以就不放图了
然后27.227.4.73就是他的IP地址了。你可以去百度地址查询，也可以使用其他的专门软件进行查询

最后我再讲一下原理，因为企鹅是用UDP协议传输，而企鹅电话的数据包长度是Length为72。
所以我们只要找UDP协议，长度为72的就好了。