查看原文
其他

很实用!手机便捷获取微信电子证据新方式

法者心声 2022-12-05


来源:情报分析师,我们都是担当人

声明 | 本文仅供交流学习,版权归原作者所有,部分文章推送时未能及时与原作者取得联系,若来源标注错误或侵犯到您的权益,烦请告知删除。

一、手机微信备份文件取证

在人们使用手机微信时,聊天记录都会被保存在手机上,其中不乏一些非常重要的信息,而一旦手机更换、升级异常、损坏或丢失后这些信息就很难被找回来了。为了避免这种损失,可以通过微信的聊天备份操作对一些重要的信息进行备份,在需要的时候再进行还原。

手机恢复微信聊天记录


这里以iPhone手机为例,打开手机微信,然后点击微信界面右上角的加号。


接着会弹出一个小列表,在列表中选择第二个选项,也就是添加朋友选项,如图所示:



接着就会弹出添加朋友的设置界面,下边有很多添加的方式都不用去管,这里我们要直接搜索一个东西,直接点击上方的搜索栏。



接着弹出要输入名称的窗口,这里输入冒号+recover,也就是:recover,很多朋友把前面的冒号给省略了,导致后续不能进行。



点击搜索之后就会弹出微信故障修复的界面,在第一个选项就是聊天记录,当然后边的选项也是可以修复的,看自己的需要,这里主要说一下恢复聊天记录,直接点击聊天记录选项。



接着会弹出一个提示警告的窗口,其实就是要你慎重操作,免得出现一些新的问题,下定决心后直接点击确定。



接下来就是微信在恢复聊天记录的过程,中间会有百分比的显示,修复完成后就会弹出新的提示窗口,重新启动微信即可,这样微信的聊天记录就回来了。


对于安卓手机方法一样的有效

手机数据恢复精灵进行恢复


搜索APP“手机数据恢复精灵”。打开APP,有微信恢复、QQ回复、短信回复。



3)APP会对手机进行扫描



4)扫描完成后可以恢复查看了



利用电脑微信自带的备份功能先做备份再取证的方式,手机微信取证的成功率。


1、安装并打开电脑版微信,使用聊天备份功能对手机上的聊天记录做备份(电脑版微信需安装V2.3.0.93以上的版本,手机需安装微信for iOS 6.5.1以上版本或者微信for Android 6.3.31以上版本)。

2、使用“备份聊天记录至电脑”功能开始备份(微信备份功能需要保持手机与电脑处在同一个网络当中。具体可以参考聊天记录备份和恢复功能的官方说明。

3、在手机微信上会提示“备份聊天记录到电脑”,可以备份全部也可以选择备份部分聊天记录。

4、备份成功的文件默认保存在“C:Users系统用户名DocumentsWeChatFiles微信账号BackupFiles“目录下,每一把手机有一个对应的备份文件夹,其中Backup.db存储会话信息、聊天对象的帐号和昵称;BAK_0_TEXT存储消息内容、时间和消息类型等;BAK_0_MEDIA存储媒体文件数据,包括图片和音频文件等。

5、使用取证大师对手机微信备份文件进行取证的步骤如下:

1)加载微信文件夹“WeChat Files”,勾选微信解析项进行自动取证。

2)在需要解析的微信账号上右击并选择“微信信息解密”(需要连接互联网)。

3)提示使用账号对应的手机进行授权登录。

4)如果解析的微信账号未过期,直接在手机上点击登录(转第5步操作),如果账号登录过期或者该账号又在别的机器上登录过了,则需要用手机微信扫码授权登录(根据二维码下方的提进行操作)。

5)在手机微信的“Windows微信登录确认”页面点击登录按钮。

6)在手机上授权登录成功后,取证大师自动开始对微信备份文件进行解析,解析完成后结果如下图所示(支持文本、图片、音频、视频消息类型):


二、电脑版微信取证

微信是一款跨平台支持单人、多人参与的通讯工具,它支持发送文字、语音短信、图片、视频、动态表情、个人名片、位置、链接分享和文件等内容。随着手机微信的普及,电脑版微信的使用也越来越广泛,最主要的原因是电脑上使用键盘回复信息速度更快,传输文件更方便,而且在办公的时候不用在手机和电脑上来回切换,效率更高。

1、电脑版微信聊天记录默认保存在“C:Users系统用户名DocumentsWeChatFiles“下。这个目录存储了在这台电脑上登录过的所有微信号,每个账号拥有各自的文件夹。其中账号文件夹下的Msg目录保存通讯录和聊天记录,Config目录保存账号的用户信息,如下图所示:

2、电脑版微信默认设置是不保存聊天记录,在软件关闭之后所有的聊天记录都将消失。如果用户需要保存聊天记录就需要对默认设置进行修改。如下图所示:

3、使用取证大师对电脑版微信进行取证的步骤如下:

1)电脑版微信取证步骤跟手机微信备份文件取证的操作过程一样,参照手机微信备份文件取证的相关步骤。

2)在手机上授权登录成功后就开始对通讯录、聊天记录等信息进行解析,解析结果包括文字、表情、名片、地图位置、分享链接和语音等信息,如图所示:

因为公众号平台改变了推送规则,有时您可能长时间没有看到我们的推送,所以没能在您的微信里显示。如果喜欢本号或本文章,请将“法者心声”加“星标,或点右下方的在看,这样本号推送的文章会第一时间出现在您的订阅列表里,谢谢您的厚爱。

1、28岁法院书记员订婚前被丈夫杀害抛尸 女方家属:去年两人背着家人领证,事发后疑犯假扮女方用手机联系亲友…

2、微信取证技巧:调取微信转账明细记录(收藏)
3、支付宝、微信等9大电子证据取证、存证、举证技巧!
4、法院判决:人社局拒绝律师调查取证属违法行为
5、修订后的《中华人民共和国未成年人保护法》公布(附全文) | 2021年6月1日起施行
长按下方二维码,欢迎关注“法者心声”

觉得不错,下方 分享 在看 点赞  三连击

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存