微信是中國移動互聯(lián)網(wǎng)的第一大應(yīng)用，目前有超過9億的人正在使用，微信取證是電子取證行業(yè)的一個重要課題。經(jīng)過半年的認(rèn)真研究和分析，不僅突破了電腦版微信的取證，近期對電腦備份的手機(jī)微信文件的解析也取得了突破性的重大進(jìn)展，可以對各種品牌的手機(jī)微信進(jìn)行備份取證，不受手機(jī)是否ROOT、越獄等因素的影響，提供了一種全新的微信取證方法。

如您有數(shù)據(jù)恢復(fù)、取證方面的需求，請及時添加微信：18824587397與我取得聯(lián)系，也可在給我留言，收到信息我會第一時間與您取得聯(lián)系

1.手機(jī)微信備份文件取證

在人們使用手機(jī)微信時，聊天記錄都會被保存在手機(jī)上，其中不乏一些非常重要的信 息，而一旦手機(jī)更換、升級異常、損壞或丟失后這些信息就很難被找回來了。為了避免 這種損失，可以通過微信的聊天備份操作對一些重要的信息進(jìn)行備份，在需要的時候再 進(jìn)行還原。

手機(jī)微信備份文件的存在也為手機(jī)微信取證提供了一種全新的方法-以往是對手機(jī)上的 微信直接進(jìn)行取證分析，可能會因?yàn)槭謾C(jī)不能root、越獄等種種原因限制，導(dǎo)致微信聊 天記錄獲取不到，而利用電腦微信自帶的備份功能先做備份再取證的方式將不受這些因 素的影響，從而提高了手機(jī)微信取證的成功率。

1、安裝并打開電腦版微信，使用聊天備份功能對手機(jī)上的聊天記錄做備份（電腦版微信需安裝新的版本，手機(jī)端也需要根據(jù)提示安裝、升級微信版本）。

?2.使用"備份聊天記錄至電腦”功能開始備份（微信備份功能需要保持手機(jī)與電腦處在 同一個網(wǎng)絡(luò)當(dāng)中。具體可以參考聊天記錄備份和恢復(fù)功能的官方說明。

?

?3、在手機(jī)微信上會提示"備份聊天記錄到電腦"，可以備份全部也可以選擇備份部分聊 天記錄。

?4、備份成功的文件默認(rèn)保存在"C:\Users\系統(tǒng)用戶名\Documents\WeChatFiles\微信 賬號\BackupFiles ”目錄下，每一把手機(jī)有一個對應(yīng)的備份文件夾。其中Backup.db存 儲會話信息、聊天對象的帳號和昵稱；BAK_0_TEXT存儲消息內(nèi)容時間和消息類型 等；BAK_0_MEDIA存儲媒體文件數(shù)據(jù)，包括圖片和音頻文件等。

?

需要注意的是在pc端需要打開一個選項(xiàng)，如下圖所示

?三?？偨Y(jié)

? 微信的出現(xiàn)改變了人們的生活方式，它給人們的生活帶來極大的便利。伴隨著微信的每次升級，提取解析相應(yīng)數(shù)據(jù)也變得越來越困難。然而利用微信進(jìn)行非法交易的不法行為也不斷涌現(xiàn)，呈現(xiàn)的形式也越來越多樣化，對個人，家庭，社會和企業(yè)的利益造成影響，甚至嚴(yán)重危害到社會的發(fā)展和國家的穩(wěn)定。作為國內(nèi)領(lǐng)先電子取證行業(yè)的龍頭企業(yè)、網(wǎng)絡(luò)空間安全專家，我們時刻關(guān)注著行業(yè)動態(tài)，并堅(jiān)持在電子數(shù)據(jù)取證領(lǐng)域不斷研究和突破，保持技術(shù)處于國內(nèi)、國際領(lǐng)先水平。