Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。
工具/原料
Wireshark（前称Ethereal）
方法/步骤
1
步骤1：打开Wireshark抓包工具，单击【应用程序】下拉菜单，从中选择【09-嗅探/欺骗】菜单项，在弹出的菜单中可以看到Wireshark图标，如下图所示。
2
步骤2：单击Wireshark图标便可以打开Wireshark抓包软件，其工作界面如下图所示。
3
步骤3：如果已经进行了抓包操作，当打开一个数据包后，其工作界面如下图所示。
4
步骤4：下面重点来了，筛选我们需要的数据，按Ctrl+F键进行搜索。选择搜索：字符串，分组详情、搜索数据：020048
5
步骤5：设置好搜索参数后，接下来给女朋友发QQ电话获取IP，有的QQ版本不管对方是否接受电话也可以获取到IP地址，经过测试，移动端效果最棒。
6
步骤6：最后你将轻松抓取到你的IP地址。
7
步骤7：抓取到IP地址以后，还需要通过IP在线定位网站进行查询地理位置。在线IP地址的网站特别多，度娘一下，一大把，为来杜绝有发广告的嫌疑，这里就不发布网站 了！！！
注意事项
如果还有不明白的地方或咨询工具问题可以私信或留言