本文目录一览：
网络安全警察是怎样查处黑客的，是通过查找其IP地址么
网络安全警察是通过查找其IP地址的。
网警抓黑客的主要技术是计算机取证技术，又称为数字取证或电子取证。它是一门计算机科学与法学的交叉科学，是对计算机犯罪的证据进行获取、保存、分析和出示的一个过程。而黑客与网警较量的技术自然就叫计算机反取证技术，即删除或者隐藏证据从而使网警的取证工作无效。
扩展资料：
分析数据常用的手段有：
1．用搜索工具搜索所有的逻辑文件Slack磁盘空间、自由空间、未分配的空间中所有特定的数据。打个比方说：在上午10点的时候发生了入侵事件，那么在使用搜索工具时肯定是首先搜索记录时间为10点左右的文件 。
2．由于黑客在入侵时会删除数据，所以我们还要用数据恢复工具对没有覆盖的文件进行恢复 。
3．对系统中所有加密的文件进行解密 。
4．用MD5对原始证据上的数据进行摘要，然后把原始证据和摘要信息保存。
上面的就是网警在取证时所要进行技术处理的地方，然后根据分析的结果(如IP地址等等)来抓人。
黑客光顾过我电脑，我怎么才能查出来他ip地址来
分析系统日志，比如分析你的电脑的网络连接和文件修改。不过这需要点电脑知识才会分析日志，但是碰到那些做事比较干净的“黑客”他会把你所有日志都删了的，那就没法查了。
黑客是怎样查看一个IP地址的呢？我发现在有的人可以查的很细，不知道是怎么做到这个的！
就比如说用PING命令吧！
ping IP
返回值
Pinging 192.168.0.1 with 32 bytes of data:
Reply from 192.168.0.1: bytes=32 time1ms TTL=64
Reply from 192.168.0.1: bytes=32 time1ms TTL=64
Reply from 192.168.0.1: bytes=32 time1ms TTL=64
Reply from 192.168.0.1: bytes=32 time1ms TTL=64
TTL值是判断目标主机操作系统的
TTL=64表示是LINUX
TTL=32表示是Windows 95/98/ME
TTL=128表示是Windows XP/2000/NT
这只是ping命令的一点小知识，至于你说的查的很细。可以用扫描器！
具体的自己找资料吧！