首页 > 关于效率源 > 新闻和事件 > 技术视界
【技术实战】华为手机学生模式下的微信数据提取
2019年06月21日

什么是学生模式?

学生模式是华为手机在EMUI4.1上新推出的功能,华为P9是第一个配有该功能的手机。

1561082117506065874.jpg

学生模式开启之后对取证有何影响?

1、手机无法打开USB调试模式;
2、取证电脑无法识别手机。

具体问题具体分析,本文我们就通过一个实际案例来看看,遇到学生模式如何提取手机微信数据?

案情回顾

1)案件问题:

某地在取证过程中,遇到一华为手机上无法找到开发者选项,尝试多次点击版本号的时候,手机却提示“开发者选项”已开启。尝试了多种开启调试模式的方法后,取证系统依然识别不到手机。

2)问题原因:

此时在手机的设置里面,发现”学生模式”处于开启的状态,尝试关闭”学生模式”,却提示需要输入密码,但是却无法得知密码是什么?那么这种情况下,如何才能够提取到该手机的微信数据呢?

2.png

取证思路

如何获取华为手机数据?
1)华为手机拥有自带的备份APP:可直接将手机数据备份在华为机身上。(学生模式开启后,无法使用该功能)

3.jpg

2)华为电脑端手机助手:开启USB调试模式的情况下,可对手机数据进行备份。(前提需要打开USB调试模式)

1561082207163052544.jpg

那么针对无法开启USB调试模式的手机,需要如何处理呢?

具体操作步骤

第一步:

打开效率源SPF9139软件,登录软件-「新建案例」(设置对应项信息);

 

1561082243148052575.jpg

1561082243351072286.jpg

 

第二步:

点击如图箭头部分,选择右上角「工具箱」, 在工具箱中找到选择「微信数据备份」弹出「微信数据备份工具」界面;

 

1561082291633006993.jpg

1561082291680053523.jpg

 

第三步:

按照「微信数据备份工具」界面五步操作。

1、首先添加备份数据存放路径,可自己创建文件夹添加任意路径,记住路径就好。

2、在已安装SPF9139的电脑上同时安装电脑端微信(电脑端微信版本2.4.1.179版本以上)。
下载链接:
https://weixin.qq.com/cgi-bin/readtemplate?t=win_weixin

3、在电脑端登录取证手机微信,手机需要打开WiFi扫描登录电脑端微信(连接与电脑同一个网络,保证电脑与手机在同一个局域网,同时还需要保证手机电量充足)。

1561082378806047435.png

4、点击SPF9139上微信数据备份工具的「准备备份」,如下图。

10.jpg

5、备份数据电脑端。

点击电脑端微信界面左下角更多,选择「备份与恢复」;再选择「备份聊天记录至电脑」;同时在手机屏幕选择「备份全部聊天记录」;备份完成后在手机上点击「完成」,同时电脑端工具界面上会提示「备份完成」。

2.6.png

注意!!!
备份完成后请核对对应路径下是否有文件,如果没有,请重新备份(删除备份生成的文件夹重新操作,备份过程可反复操作,切记每次备份前删除上次生成的空文件夹com.wechatBackup,直到备份成功有数据内容)。

1561082489105012755.jpg

第四步:

回到SPF9139主界面,选择「文件夹解析」。

1561082526027031582.jpg

第五步:

选择「加载文件夹」打开文件路径,此路径就是刚刚微信数据备份工具界面上的路径“C:\tempWechat”,软件会自动跳转界面。

1561082549980043994.jpg

第六步:

选择社交聊天里面「微信电脑备份」,然后点击右下角「开始提取」即可完成手机里面微信数据的提取。

1561082575981015454.jpg

第七步:

当然可以根据自己的需要选择界面右上角「报表导出」生成报告。

1561082604622040404.jpg

至此,华为手机学生模式下的微信数据提取工作全部完成。

注意事项

1、SPF9139“微信数据备份”工具可针对所有手机的微信及微信分身提取数据,但是手机必须可以解开屏幕锁,并且需要手机联网扫码允许电脑端登录微信。

2、SPF9139“微信数据备份“工具,支持微信正常数据记录的提取。

此方法的风险

1、手机需要连接互联网,部分手机具有远程控制清除数据功能。

2、如果被其它地方登陆此微信,手机上会提示输入微信密码。(微信被迫下线)

3、微信如果长时间未登录,在下次登陆的时候会提示重新输入密码。


SPF9139智能手机数据恢复取证系统是一款面向专业司法取证领域设计的一体化手机数据取证分析产品,集手机镜像、数据提取、删除数据、数据分析、数据筛选及报告导出功能于一身,欢迎申请试用!

如对文中的操作、描述有任何疑问,或者有相关手机取证需求,可以拨打热线电话028-85211099或直接在微信公众号后台给我们留言,我们会尽快联系您。

【扩展阅读】

实战!Oracle数据库恢复取证全过程!

【技术实战】如何快速提取手机微信数据?

【技术视界】如何利用网络取证之流量分析的方式,还原恶意攻击入侵的全过程?

【技术实战】如何快速提取手机微信数据?