效率源数据恢复论坛

标题: 华为G6-T00微信朋友圈和收藏信息提取 [打印本页]

作者: xlysoft 时间: 2017-4-14 17:34
标题: 华为G6-T00微信朋友圈和收藏信息提取
【文章来源：效率源科技（微信号）】微信号：xiaolvyuantech

一、实战对象

华为G6-T00，有屏锁，知道密码。

二、提取需求

需要提取华为G6-T00手机中微信朋友圈与收藏信息。

三、解决思路

微信朋友圈和收藏信息是以数据库形式存在手机中的，目前效率源SPF9139智能手机数据恢复取证系统已经支持对Android手机中的朋友圈和收藏信息进行直接提取。因此，我们可以直接利用SPF9139智能手机数据恢复取证系统对华为G6-T00进行朋友圈和收藏信息提取。

四、具体操作

1.打开SPF9139智能手机数据恢复取证系统，创建案例（注意连接手机时，一定要开启USB调试模式，并信任电脑），如图1。

图1

2. 填写相关手机与案件信息，如图2。

图2

3.选择物理镜像模块，如图3。

图3

4.选择数据区后，点击开始镜像，镜像所在位置就在“镜像目标”所指示地方，如图4。

图4

5.选择加载镜像模块（需要重新创建案例，此时不连接手机），如图5。

图5

6.选择镜像并打开（SPF9139所做出的镜像格式为.bin），如图6。

图6

7.选择本案例需要提取的APP 微信，点击开始提取，如图7。

图7

8.接下来，查找本案例所需相关的内容，如图8。

图8

9.在发现中，可以直接找到朋友圈、收藏等信息，如图9。

图9

10.返回主界面，将其生成报告，如图10

图10

11.进行报表设置，如图11。

图11

12.报表导出，如图12。

图12

13.报表查看，在报告中可以点击链接查看朋友圈发布内容，还有相关评论，以及发布地点等信息，如图13。

备注：朋友圈发布信息与评论通过报告形式查看较方便，其中部分链接可以直接打开链接查看。

图13

五、总结

微信朋友圈和收藏信息是微信的重要功能，里面可能包含许多重要的信息数据，对电子数据取证或者侦查破案有重要意义。目前，效率源SPF9139智能手机数据恢复取证系统已经支持对三星、华为、小米、OPPO、VIVO等主流智能手机的朋友圈和收藏信息进行提取，操作简便，并支持生成符合司法程序的报告。

欢迎光临效率源数据恢复论坛 (http://bbs.xlysoft.net/)