用QQ聊天，如何获取对方的IP和端口。
你可以在网上下载一个软件。
使用珊瑚版QQ
/soft/32845.htm
港口是
在互联网上，每个主机通过TCP/TP协议发送和接收数据报，每个数据报根据其目的主机的ip地址在互联网上路由。可以看出，向目的主机成功发送数据报没有任何问题。有什么问题？我们知道大多数操作系统都支持多个程序(进程)同时运行，那么目的主机应该将收到的数据报发送给哪个进程呢？显然，这个问题需要解决，所以引入了端口机制。
本地操作系统将把协议端口分配给那些需要它们的进程，每个协议端口由一个正整数标识，如80，139，445等等。目的主机收到数据报后，会根据报文头的目的端口号将数据发送到相应的端口，该端口对应的进程接收数据，等待下一组数据的到来。说到这里，港口这个概念还是显得比较抽象，继续跟着我，不要走开。
端口实际上是队列。操作系统为每个进程分配不同的队列。数据报根据目的端口被推入相应的队列，等待被进程访问。在极其特殊的情况下，这个队列可能会溢出，但是操作系统允许每个进程指定和调整自己的队列大小。
不仅接收数据报的过程需要打开自己的端口，发送数据报的过程也需要打开端口，这样数据报中就会标识出活动端口，这样接收方就可以成功地将数据报返回到这个端口。
港口分类:
在互联网上，根据协议类型，端口分为两类:TCP端口和UDP端口。虽然都是用正整数来标识，但这不会造成歧义，比如TCP端口80和UDP端口80，因为数据报会同时指明端口类型。
端口分配方面，端口分为固定端口和动态端口两类(有些教程还把很少使用的高端口分为第三类:私有端口):
固定端口(0-1023):
使用集中管理机制，即服从一个管理组织对端口的分配，该管理组织负责发布这些分配。因为这些端口绑定了一些服务，所以我们会经常扫描这些端口来判断对方是否启动了这些服务，比如TCP的21(ftp)、80(bios)、UDP的7(echo)、69(tftp)等众所周知的端口。
动态端口(1024-49151):
这些端口并不固定在一个服务上，操作系统动态地将这些端口分配给每个进程，同一个进程可能被分配给不同的端口两次。但是，有些应用程序不想使用操作系统分配的动态端口。他们有自己的‘商标’端口，比如oicq客户端的4000端口，特洛伊冰川的7626端口，这些端口都是固定的，很有名。
端口在入侵中的作用；
有人曾经把服务器比作一栋房子，把端口比作一扇通向不同房间(服务)的门，如果不考虑细节，这个比喻很好。如果一个入侵者想要占据这个房子，必然会破门而入(物理入侵是另外一个词)，所以入侵者很重要的一点就是要知道这个房子开了多少扇门，是什么样的门，门后面是什么。
入侵者通常使用扫描仪扫描目标主机的端口，以确定哪些端口是开放的。从开放的端口，入侵者可以知道目标主机提供什么服务，进而猜测可能存在的漏洞。因此，扫描端口可以帮助我们更好地了解目标主机。对于管理员来说，扫描本机开放的端口也是做好安全防范的第一步。
常用端口介绍
由于本人知识有限，这里只介绍一些简单的内容。
1)21
这个端口的开放意味着服务器提供FTP服务。入侵者通常会扫描这个端口，判断是否允许匿名登录。如果他们可以找到一个可写的目录，他们就可以上传一些黑客程序进行进一步的入侵。要关闭此端口，您需要关闭FTP服务。
2)23远程登录
打开此端口意味着服务器提供远程登录服务。如果您有管理员的用户名和密码，您可以通过此服务完全控制主机(但您必须首先获得NTLM认证)并在命令行下获得一个shell。许多入侵者喜欢将此服务作为后门打开。要关闭此端口，您需要关闭Telnet服务。
3)25 smtp
这个端口的开放意味着服务器提供SMTP服务。一些不支持身份验证的服务器允许入侵者向任何地方发送邮件。SMTP服务器(尤其是Sendmail)也是最常用的进入系统的方法之一。要关闭此端口，需要关闭SMTP服务。
4)69 TFTP(民主党)
打开此端口意味着服务器提供TFTP服务，允许从服务器下载文件和写入文件。如果管理员配置错误，入侵者甚至可以下载密码文件。很多入侵者通过在自己的机器上运行该服务，将文件传输到目标机器上，从而实现文件传输。要关闭此端口，需要关闭TFTP服务。
5)79指
用于获取用户信息，查询操作系统，检测已知的缓冲区溢出错误，响应从自己机器到其他机器的手指扫描。
6)80统计安
的确，这不是一个工具，但它是查看您已经打开的端口的最方便的方式。只需在cmd中输入这个命令。如下所示:
c:\ & gt；网络统计数据库
活动连接
原始本地地址外部地址状态
TCP 0.0.0.0:135 0.0.0.0:0侦听
TCP 0.0.0.0:445 0.0.0.0:0监听
TCP 0.0.0.0:1025 0.0.0.0:0侦听
TCP 0.0.0.0:1026 0.0.0.0:0监听
TCP 0.0.0.0:1028 0.0.0.0:0监听
TCP 0.0.0.0:3372 0.0.0.0:0侦听
UDP 0.0.0.0:135 *:*
UDP 0.0.0.0:445 *:*
UDP 0.0.0.0:1027 *:*
UDP 127 . 0 . 0 . 1:1029 *:*
UDP 127 . 0 . 0 . 1:1030 *:*
这是我不上网的时候机器开的端口。两个端口135和445是固定端口，其他是动态端口。
Fport.exe和mport.exe。
这也是一个在两个命令行下查看本地机器开放端口的小程序。其实和netstat -an差不多，只不过可以用更多的信息显示打开端口的过程。如果你怀疑你的奇怪港口可能是特洛伊马，检查它与他们。
3 activeport.exe(又名aports.exe)
它还用于查看本地机器的开放端口。除了上述两个程序的所有功能外，它还有两个更吸引人的特性:图形界面和关闭端口的能力。这对于新手来说是绝对有用的东西，推荐使用。
4超级扫描3.0
你没听说过它的名字吧？纯端口扫描软件中的1号速度快，可以指定扫描端口。不用说，这是一个绝对必要的工具。