首页 > 关于效率源 > 新闻和事件 > 产品新闻
【重大突破】率先全方位支持微信7.0版本的数据取证
2019年01月10日

微信,作为智能设备取证中不可或缺的一员,在年前迎来四年来最重大的一次更新,不仅在设计进行了改变,还增加了一些小功能,几度登上微博热搜。

具体更新功能

1547087209745092688.jpg

具体更新时间
iOS版更新时间:
12月21日,iOS版微信7.0.0正式版发布;
12月25日,iOS版微信7.0.1正式版发布。


Android版更新时间:
12月23日,Android版微信7.0.0内测版发布;
12月30日,Android版微信7.0.0正式版发布。


微信更新后,我司第一时间投入到微信7.0.0版本的数据取证研发中,分析发现本次更新给取证带来的变化主要是体现在两个方面:微信删除数据提取和小视频数据提取。

下面就将本次具体研发成果从Android版本和iOS版本两个方面分享给大家。

Android版本

先来看用户数据在物理文件上的变化。

2.jpg

此次微信更新,在Android版本中的取证变化表现为两个方面:数据文件的加密策略改变和数据文件的新增。

1、数据文件的加密策略改变

数据文件的加密策略变化直接影响着微信删除数据的恢复,经过我司深入的研究,最终攻破了微信7.0.0版本的加密方式,成功解密其中的加密数据。

3.jpg

微信7.0.0版本删除记录的恢复实测效果图

2、数据文件的新增

对于新增的数据文件,主要是新增小视频功能的数据存储造成,解析其二进制格式后成功提取出用户的小视频数据。
 

4.jpg

实测结果

iOS版本

经过对iOS平台下的微信7.0.0版本进行研究,发现微信7.0.1物理文件变化主要体现在新增存储用户小视频数据文件,而删除数据的恢复暂无变化。

对于新增的数据文件,解析其二进制格式后成功提取出用户的小视频数据。

5.jpg

实测结果

SPF马上试用

目前,iOS微信7.0.0版本删除数据提取功能产品已经支持(【产品升级】解锁vivo新机型,支持微信7.0),Android微信7.0.0版本删除数据提取功能也将于近日升级到产品中,敬请期待!  产品升级发布前,如有紧急案件需要提取Android微信7.0.0版本删除数据,可电话联系效率源获取技术支持!


☞产品试用通道

点击微信“会员专享”—“产品试用”即可申请SPF免费试用(产品试用申请指南戳这里:【号外!号外】免费产品试用、全方位技术支持都到这里来!)


☞咨询通道

热线电话:028-85211099,或者在微信后台留言,我们会第一时间给您回复。