当前位置: 主页 > 关于效率源 > 行业洞察 > 热点技术

【技术实战】华为G6-T00微信朋友圈和收藏信息提取

2017-04-14 16:10


一、实战对象

      华为G6-T00,有屏锁,知道密码。


二、提取需求

     需要提取华为G6-T00手机中微信朋友圈与收藏信息。


三、解决思路

      微信朋友圈和收藏信息是以数据库形式存在手机中的,目前效率源SPF9139智能手机数据恢复取证系统已经支持对Android手机中的朋友圈和收藏信息进行直接提取。因此,我们可以直接利用SPF9139智能手机数据恢复取证系统对华为G6-T00进行朋友圈和收藏信息提取。


四、具体操作

      1.打开SPF9139智能手机数据恢复取证系统,创建案例(注意连接手机时,一定要开启USB调试模式,并信任电脑),如图1。

图片1_副本.png

图1

      2. 填写相关手机与案件信息,如图2。

图片2_副本.png

图2

      3.选择物理镜像模块,如图3。

图片3_副本.png

图3

      4.选择数据区后,点击开始镜像,镜像所在位置就在“镜像目标”所指示地方,如图4。

图片4_副本.png

图4

      5.选择加载镜像模块(需要重新创建案例,此时不连接手机),如图5。

图片5_副本.png

图5

      6.选择镜像并打开(SPF9139所做出的镜像格式为.bin),如图6。

图片6_副本.png

图6

      7.选择本案例需要提取的APP 微信,点击开始提取,如图7。

图片7_副本.png

图7

      8.接下来,查找本案例所需相关的内容,如图8。 

图片8_副本.png

图8

      9.在发现中,可以直接找到朋友圈、收藏等信息,如图9。

图片9_副本.png

                                                                                  图9

     10.返回主界面,将其生成报告,如图10

图片10_副本.png

图10

      11.进行报表设置,如图11。

图片11_副本.png

图11

      12.报表导出,如图12。

图片12_副本.png

图12

      13.报表查看,在报告中可以点击链接查看朋友圈发布内容,还有相关评论,以及发布地点等信息,如图13。

      备注:朋友圈发布信息与评论通过报告形式查看较方便,其中部分链接可以直接打开链接查看。

图片13_副本.png

图13


五、总结

      微信朋友圈和收藏信息是微信的重要功能,里面可能包含许多重要的信息数据,对电子数据取证或者侦查破案有重要意义。目前,效率源SPF9139智能手机数据恢复取证系统已经支持对三星、华为、小米、OPPO、VIVO等主流智能手机的朋友圈和收藏信息进行提取,操作简便,并支持生成符合司法程序的报告。