效率源数据恢复论坛

 找回密码
 免费注册

QQ登录

用新浪微博登录

快捷导航
查看: 1642|回复: 0

华为G6-T00微信朋友圈和收藏信息提取

[复制链接]

646

主题

809

帖子

3587

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
3587
发表于 2017-4-14 17:34:28 | 显示全部楼层 |阅读模式
【文章来源:效率源科技(微信号)】微信号:xiaolvyuantech


一、实战对象

      华为G6-T00,有屏锁,知道密码。


二、提取需求

     需要提取华为G6-T00手机中微信朋友圈与收藏信息。


三、解决思路

      微信朋友圈和收藏信息是以数据库形式存在手机中的,目前效率源SPF9139智能手机数据恢复取证系统已经支持对Android手机中的朋友圈和收藏信息进行直接提取。因此,我们可以直接利用SPF9139智能手机数据恢复取证系统对华为G6-T00进行朋友圈和收藏信息提取。


四、具体操作

      1.打开SPF9139智能手机数据恢复取证系统,创建案例(注意连接手机时,一定要开启USB调试模式,并信任电脑),如图1。

图1

      2. 填写相关手机与案件信息,如图2。

图2

      3.选择物理镜像模块,如图3。

图3

      4.选择数据区后,点击开始镜像,镜像所在位置就在“镜像目标”所指示地方,如图4。

图4

      5.选择加载镜像模块(需要重新创建案例,此时不连接手机),如图5。

图5

      6.选择镜像并打开(SPF9139所做出的镜像格式为.bin),如图6。

图6

      7.选择本案例需要提取的APP 微信,点击开始提取,如图7。

图7

      8.接下来,查找本案例所需相关的内容,如图8。

图8

      9.在发现中,可以直接找到朋友圈、收藏等信息,如图9。

                                                                                  图9

     10.返回主界面,将其生成报告,如图10

图10

      11.进行报表设置,如图11。

图11

      12.报表导出,如图12。

图12

      13.报表查看,在报告中可以点击链接查看朋友圈发布内容,还有相关评论,以及发布地点等信息,如图13。

      备注:朋友圈发布信息与评论通过报告形式查看较方便,其中部分链接可以直接打开链接查看。

图13


五、总结

      微信朋友圈和收藏信息是微信的重要功能,里面可能包含许多重要的信息数据,对电子数据取证或者侦查破案有重要意义。目前,效率源SPF9139智能手机数据恢复取证系统已经支持对三星、华为、小米、OPPO、VIVO等主流智能手机的朋友圈和收藏信息进行提取,操作简便,并支持生成符合司法程序的报告。

论坛.jpg



回复

使用道具 举报

您需要登录后才可以回帖 登录 | 免费注册

本版积分规则

关闭

站长推荐上一条 /3 下一条

Copyright(C)2015-2016 四川效率源信息安全技术股份有限公司 版权所有|蜀ICP备09015844号|效率源数据恢复论坛  

GMT+8, 2024-12-14 20:46 , Processed in 0.229103 second(s), 32 queries .

Powered by Discuz! X3.2

© 2001-2014 技术支持: Weixiaoduo.com

快速回复 返回顶部 返回列表