当前位置: www.2977.com > 新闻中心 > 技术分享 > 【澳门葡京技术分享】第五十四期:巧用微信聊天记录迁移功能取证手机微信

【澳门葡京技术分享】第五十四期:巧用微信聊天记录迁移功能取证手机微信

【澳门葡京技术分享】第五十四期:巧用微信聊天记录迁移功能取证手机微信


编者按:在取证工作中,您是否也有碰到由于手机不能ROOT、不能越狱等种种原因限制,导致微信聊天记录获取不到的状况?明明知道这部手机里有案件关键的聊天记录,却只能干瞪眼,无法将其取证出来形成证据!难道就只能放弃吗?今天,线上澳门葡京网址技术专家就要介绍个小妙招,帮您摆脱这个困境。当然,前提得掌握目标帐号的登录用户名及密码。


准备工作:

1、提取不到微信聊天记录的目标手机一部(下文简称“手机A”)。

2、能正常取证微信的已ROOT/已越狱手机一部(下文简称“手机B”)。

3、PC一台(方法一借助PC端微信备份时需用到)。

4、所有设备连接同一个稳定的Wifi网络。


准备工作完成之后,就跟着专家的脚步一起来取证吧!


方法一:借助PC端微信的备份与恢复功能


1、安装PC端微信(微信2.3 for Windows或更高版本),手机A登录帐号,点击扫一扫,扫描PC端微信二维码,在PC端完成登录。


1494557857641864.png


2、点击PC端微信左下角菜单->备份与恢复。


1494557904680742.png


3、点击备份聊天记录至电脑,在手机A上选择所需的会话,开始备份,等候备份完成。


1494557927337686.png


4、备份完成后,在手机B上登录微信,PC端重新登录并点击恢复聊天记录至手机,选择所需的会话,开始恢复。


1494557960945388.png


5、恢复完成后,使用DC-4501 手机取证系统对手机B进行取证。


1494558026370833.png


方法二:借助手机端微信的聊天记录迁移功能


1、手机A点击微信的设置->聊天(iPhone手机则为“通用”)->聊天记录迁移,选择要迁移的聊天记录,点击完成,此时手机A会生成一个二维码。


2、手机B上登录微信,点击扫一扫,扫描手机A上的二维码,开始将手机A的微信聊天记录迁移到手机B。


3、迁移完成后,使用DC-4501 手机取证系统对手机B进行取证。


总结


通过上述两种方法之一,均能将无法正常取证手机的微信聊天记录转移到可以完整取证的另一部手机上,实现对聊天记录的提取,有利于对证据信息的固定。