阳光明媚

我在蚁足网的时候看到有人专门建立了一个QQ定位兴趣群组，不知为何，有人特别喜欢QQ定位，但我实在觉得这QQ定位本身就是个伪命题。理由很简单，能给QQ做定位的人一般不需要讨论这个内容，不能给QQ定位的人说明他不该讨论这个问题。那为何还有人在讨论，费解。

实际上QQ定位也就不外乎是IP地址的地理位置反查，说到底就是如此。QQ的显IP补丁网上还是找的到的，虽然近几年做显IP补丁的人越来越少，但实际上的显IP技术已经非常成熟了。我曾在蚁足上谈过这个。按时间划分，2000年左右算是第一代技术，那是把QQ内置的显IP功能打开。第二代技术以木子QQ等比较有名，03年到05年这段时间，各种补丁向QQ挂载显IP模块，通过分析QQ的TCP/IP连接最终实现显示IP。第三代则直接HOOK QQ的一切网络连接，接管了QQ的网络连接后从中剔除出好友IP地址，甚至模仿会员功能也不在话下了。曾有人开发过显IP补丁后被腾讯发律师函，于是干脆将其IP补丁开源到网上，结果现在的显IP补丁大多是这第三代的技术。

从客户端入手，也就不外乎使用这种显IP补丁来确定好友的IP地址了。但这有很大的局限性。首先你必须是对方的QQ好友，只有是QQ好友，你才有条件从QQ客户端的聊天窗口上得到对方IP地址。其次，由于目前腾讯对客户端IP地址的保护，除非你发送大文件或大图片给对方，好友之间发生直接的TCP/IP直连，否则是很难获取对方IP地址的，不管你用什么IP补丁，都是这样。这就导致一些很棘手的问题，比如如何才能成为对方的QQ好友，如果你不是对方好友，或你被对方删除了，该怎么给对方发消息？另外如果你发文件给对方，但对方不接收，或者对方隐身，不接收你的大图片，这你该怎么办？

针对这种状况，从客户端使用显IP补丁来定位的方法，肯定是很难达到预定效果了。

看完以上内容可能很多人都暗骂：“坑爹呢这是！”  没错，以上内容基本都是废话。

那么我们还是说说有用的内容吧。实际上我们应该清楚，我们民间的QQ定位除了技术上让客户端显示好友IP外，最重要的一个方法却经常被忽略，那就是社会工程学。熟练的运用社会工程学，结合一定的小技巧，可以很容易的实现QQ定位。我这里举个简单的例子。

这里我有个前提条件就是我有自己的WEB网站，可以是纯HTML空间即可，这样的空间网上一抓一大把，甚至普通的BLOG空间就可以胜任。接着，我们在这个HTML空间内上传一个制作好的“QQ空间密码破解器”网页，这个网页就是利用社会工程学，在揣摩了对方的大致喜好后，制作一个最能吸引他打开的网页，网页的内容和标题就根据你的口味来设定了，我这里说的“QQ空间密码破解器”只不过是个例子。在这个网页底部我可以插入一个网页统计代码。这些统计代码可以从网上随便免费申请。然后把这个网页上传到你的空间内。这之后，你只需要给对方的QQ邮箱发一封邮件，当然了，根据社会工程学，你的邮件标题要灰常灰常吸引人，让他一看到邮件，就想打开看看究竟。

内容神马的，你就自己编好啦。总之要比较诱人哦……

然后呢……就木有然后了，呵呵。这样你可以不时的去查看你的网页统计代码后台，如果发现你的网页被打开了，99%可以肯定是对方啦。统计代码里就有IP地址等信息，甚至会有他计算机的一些信息啊。真的非常实用！

嗯，打开统计后台~~

WOOOO~这样就知道对方的IP地址，以及机器的一些信息，还有上线的时间了。

当然，如果你有自己的服务器，你也完全可以通过分析服务器日志来判断对方的机器IP和系统信息，完全用不着统计代码。这就随你喜欢了。

用这种邮件的方式来定位QQ有个好处，首先你不需要是对方的好友，只要对方的QQ邮箱开通了（90%的QQ都开通了这个邮箱），你就可以通过QQ邮箱发送定位邮件给对方。其次，只要你的社会工程学运用的好，不用担心对方不接收你的邮件而无法定位。所以呢，学好社会工程学真的很有意义啊。而且这个功能如果运用的好，不仅是QQ邮箱，任何种类的邮箱都是一样应用。

也许有人想，这样定位，等你发现你的统计代码里有了对方的踪迹，岂不是都已经太迟了。没错。但这就看你如何发挥想象力了。如果你有条件建立自己的服务器，你可以给服务器上安装有短信猫之类的设备，写一个简单的程序或利用一些现有的服务器辅助工具，让服务器检测定位网页的访问流量，当有人访问定位网页时，你就可以设定短信猫向你的手机发送短信，这样岂不是快很多？如果没有短信猫，也可以试试用开源飞信来做，还会节省很多费用！怎么样~？这样就解决时效性问题了吧~

嗯。虽然是个伪命题，但我还是啰嗦了这么多，可见我是个一打开话匣子就没完没了的爱啰嗦的人啊。。。咳咳，啰嗦了这么多，实际上我们讨论的还只是“民间”的方法，至于“官方”的方法，我觉得就不要在这里说太多了，我总是在担心，深怕哪天一群公安踹开我家大门，狠狠的嘬一口嘴里的烟，慢慢的吐在我脸上说道：“你知道的太多了！”……