仅凭对方姓名、手机号及照片，无法直接通过合法途径查询到其身份证号码。以下从不同角度展开分析：

1. 法律层面
   根据《中华人民共和国居民身份证法》及《个人信息保护法》，身份证号码属于公民敏感个人信息，受法律严格保护。除司法机关（如法院、检察院、公安机关）因办案需要，或律师持法院调查令等法定程序外，任何单位或个人均无权随意查询他人身份证信息。若通过非法手段获取（如黑客攻击、购买个人信息），可能涉嫌侵犯公民个人信息罪，需承担刑事责任。

2. 实务操作层面

   • 律师调查权：若您已进入诉讼程序，可委托律师向法院申请调查令，由律师持令向运营商、公安机关等部门调取对方身份信息。但需提供初步证据证明查询必要性（如对方欠债不还的借条、转账记录等）。
     
   • 自行查询限制：普通公民无法通过公开渠道（如网络搜索、社交平台）获取身份证号，手机号实名信息仅能通过运营商内部系统查询，且需严格授权。照片本身无法直接关联身份证号，除非通过人脸识别技术比对公安系统数据库，但该技术仅限司法机关使用。

3. 建议路径

   • 补充证据：若因诉讼需要，可尝试通过其他方式固定对方身份（如聊天记录中对方自认身份、共同朋友指认等），结合姓名、手机号形成证据链。
     
   • 申请法院协助：向法院起诉时，若被告身份信息不明，可请求法院依职权调查或开具调查令。
     
   • 警惕风险：切勿委托“私家侦探”或非法机构查询，此类行为不仅违法，且可能导致个人信息泄露，进一步扩大损失。

总结：身份证号查询需严格遵循法定程序，建议通过诉讼途径由法院或律师协助处理，避免因非法查询承担法律风险。如有进一步疑问，可直接向我咨询具体操作流程。