记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

微信取证新方式

2020-10-18 13:57



情报分析师

全国警务人员和情报人员都在关注




一、手机微信备份文件取证

在人们使用手机微信时,聊天记录都会被保存在手机上,其中不乏一些非常重要的信息,而一旦手机更换、升级异常、损坏或丢失后这些信息就很难被找回来了。为了避免这种损失,可以通过微信的聊天备份操作对一些重要的信息进行备份,在需要的时候再进行还原。

手机恢复微信聊天记录


这里以iPhone手机为例,打开手机微信,然后点击微信界面右上角的加号。


接着会弹出一个小列表,在列表中选择第二个选项,也就是添加朋友选项,如图所示:



接着就会弹出添加朋友的设置界面,下边有很多添加的方式都不用去管,这里我们要直接搜索一个东西,直接点击上方的搜索栏。



接着弹出要输入名称的窗口,这里输入冒号+recover,也就是:recover,很多朋友把前面的冒号给省略了,导致后续不能进行。



点击搜索之后就会弹出微信故障修复的界面,在第一个选项就是聊天记录,当然后边的选项也是可以修复的,看自己的需要,这里主要说一下恢复聊天记录,直接点击聊天记录选项。



接着会弹出一个提示警告的窗口,其实就是要你慎重操作,免得出现一些新的问题,下定决心后直接点击确定。



接下来就是微信在恢复聊天记录的过程,中间会有百分比的显示,修复完成后就会弹出新的提示窗口,重新启动微信即可,这样微信的聊天记录就回来了。


对于安卓手机方法一样的有效

手机数据恢复精灵进行恢复

搜索APP“手机数据恢复精灵”。打开APP,有微信恢复、QQ回复、短信回复。



3)APP会对手机进行扫描



4)扫描完成后可以恢复查看了



利用电脑微信自带的备份功能先做备份再取证的方式,手机微信取证的成功率。

1、安装并打开电脑版微信,使用聊天备份功能对手机上的聊天记录做备份(电脑版微信需安装V2.3.0.93以上的版本,手机需安装微信for iOS 6.5.1以上版本或者微信for Android 6.3.31以上版本)。

2、使用“备份聊天记录至电脑”功能开始备份(微信备份功能需要保持手机与电脑处在同一个网络当中。具体可以参考聊天记录备份和恢复功能的官方说明。

3、在手机微信上会提示“备份聊天记录到电脑”,可以备份全部也可以选择备份部分聊天记录。

4、备份成功的文件默认保存在“C:\Users\系统用户名\Documents\WeChatFiles\微信账号\BackupFiles“目录下,每一把手机有一个对应的备份文件夹,其中Backup.db存储会话信息、聊天对象的帐号和昵称;BAK_0_TEXT存储消息内容、时间和消息类型等;BAK_0_MEDIA存储媒体文件数据,包括图片和音频文件等。

5、使用取证大师对手机微信备份文件进行取证的步骤如下:

1)加载微信文件夹“WeChat Files”,勾选微信解析项进行自动取证。

2)在需要解析的微信账号上右击并选择“微信信息解密”(需要连接互联网)。

3)提示使用账号对应的手机进行授权登录。

4)如果解析的微信账号未过期,直接在手机上点击登录(转第5步操作),如果账号登录过期或者该账号又在别的机器上登录过了,则需要用手机微信扫码授权登录(根据二维码下方的提进行操作)。

5)在手机微信的“Windows微信登录确认”页面点击登录按钮。

6)在手机上授权登录成功后,取证大师自动开始对微信备份文件进行解析,解析完成后结果如下图所示(支持文本、图片、音频、视频消息类型):


二、电脑版微信取证

微信是一款跨平台支持单人、多人参与的通讯工具,它支持发送文字、语音短信、图片、视频、动态表情、个人名片、位置、链接分享和文件等内容。随着手机微信的普及,电脑版微信的使用也越来越广泛,最主要的原因是电脑上使用键盘回复信息速度更快,传输文件更方便,而且在办公的时候不用在手机和电脑上来回切换,效率更高。

1、电脑版微信聊天记录默认保存在“C:\Users\系统用户名\Documents\WeChatFiles“下。这个目录存储了在这台电脑上登录过的所有微信号,每个账号拥有各自的文件夹。其中账号文件夹下的Msg目录保存通讯录和聊天记录,Config目录保存账号的用户信息,如下图所示:

2、电脑版微信默认设置是不保存聊天记录,在软件关闭之后所有的聊天记录都将消失。如果用户需要保存聊天记录就需要对默认设置进行修改。如下图所示:

3、使用取证大师对电脑版微信进行取证的步骤如下:

1)电脑版微信取证步骤跟手机微信备份文件取证的操作过程一样,参照手机微信备份文件取证的相关步骤。

2)在手机上授权登录成功后就开始对通讯录、聊天记录等信息进行解析,解析结果包括文字、表情、名片、地图位置、分享链接和语音等信息,如图所示:


来源于网络



数据统计,优秀的人99%都会关注后设为星标




本期编辑:HNE

本文系转载,如有侵权,请联系管理员删除


普及情报思维 传播情报文化

长 按 关 注


投稿邮箱

550419913@qq.com







知识来源: https://mp.weixin.qq.com/s?__biz=MzA3Mjc1MTkwOA==&mid=2650472101&idx=1&sn=a7b0a067f8b89af096112f0a3cbf8800

阅读:7593 | 评论:0 | 标签:无

想收藏或者和大家分享这篇好文章→复制链接地址

“微信取证新方式”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

ADS

标签云

本页关键词