当黑客发动攻击时，他们会使用各种技术手段来掩盖自己的身份和位置，例如使用匿名浏览器、跳板服务器、虚拟专用网络（VPN）、代理服务器等。这些技术手段会改变其真实的IP地址和位置信息，使其在互联网上更加难以追踪和识别。

但是，无论黑客使用何种技术手段，其数据流仍会经过网络运营商提供的服务器和路由器。这些服务器和路由器会记录请求流量的详细信息，包括源IP地址、目标IP地址、请求类型和时间等。这些信息可以被网络运营商和执法机构用来确定攻击者的真实IP地址和位置信息。

如果攻击者使用的是VPN或代理服务器等工具，其真实IP地址将会被隐藏。但是，VPN服务提供商和代理服务器提供商会在其服务器上记录用户的流量信息，包括VPN服务器或代理服务器的IP地址以及用户使用的虚拟IP地址。因此，网络运营商和执法机构可以向VPN提供商或代理服务器提供商发出请求，以获取攻击者的真实IP地址。

然而，在追踪IP地址和识别攻击者身份时，网络运营商和执法机构必须遵守法律和隐私保护原则，不能滥用用户的个人信息。在很多国家，网络运营商和执法机构只有在合法的情况下才能获取用户信息，例如在经过法律程序的情况下，获得法院的授权才能进行调查。同时，运营商和执法机构也有责任保护用户的隐私和安全，确保个人信息不会被滥用或泄露。