解锁PC微信取证新方式

微信是中国移动互联网的第一大应用，目前有超过9亿的人正在使用，微信取证是电子取证行业的一个重要课题。经过半年的认真研究和分析，不仅突破了电脑版微信的取证，近期对电脑备份的手机微信文件的解析也取得了突破性的重大进展，可以对各种品牌的手机微信进行备份取证，不受手机是否ROOT、越狱等因素的影响，提供了一种全新的微信取证方法。

如您有数据恢复、取证方面的需求，请及时添加微信：18824587397与我取得联系，也可在给我留言，收到信息我会第一时间与您取得联系

1.手机微信备份文件取证

在人们使用手机微信时，聊天记录都会被保存在手机上，其中不乏一些非常重要的信 息，而一旦手机更换、升级异常、损坏或丢失后这些信息就很难被找回来了。为了避免 这种损失，可以通过微信的聊天备份操作对一些重要的信息进行备份，在需要的时候再 进行还原。

手机微信备份文件的存在也为手机微信取证提供了一种全新的方法-以往是对手机上的 微信直接进行取证分析，可能会因为手机不能root、越狱等种种原因限制，导致微信聊 天记录获取不到，而利用电脑微信自带的备份功能先做备份再取证的方式将不受这些因 素的影响，从而提高了手机微信取证的成功率。

1、安装并打开电脑版微信，使用聊天备份功能对手机上的聊天记录做备份（电脑版微信需安装新的版本，手机端也需要根据提示安装、升级微信版本）。

 2.使用"备份聊天记录至电脑”功能开始备份（微信备份功能需要保持手机与电脑处在 同一个网络当中。具体可以参考聊天记录备份和恢复功能的官方说明。

 3、在手机微信上会提示"备份聊天记录到电脑"，可以备份全部也可以选择备份部分聊 天记录。

 4、备份成功的文件默认保存在"C:\Users\系统用户名\Documents\WeChatFiles\微信 账号\BackupFiles ”目录下，每一把手机有一个对应的备份文件夹。其中Backup.db存 储会话信息、聊天对象的帐号和昵称；BAK_0_TEXT存储消息内容时间和消息类型 等；BAK_0_MEDIA存储媒体文件数据，包括图片和音频文件等。

需要注意的是在pc端需要打开一个选项，如下图所示

 三。总结

  微信的出现改变了人们的生活方式，它给人们的生活带来极大的便利。伴随着微信的每次升级，提取解析相应数据也变得越来越困难。然而利用微信进行非法交易的不法行为也不断涌现，呈现的形式也越来越多样化，对个人，家庭，社会和企业的利益造成影响，甚至严重危害到社会的发展和国家的稳定。作为国内领先电子取证行业的龙头企业、网络空间安全专家，我们时刻关注着行业动态，并坚持在电子数据取证领域不断研究和突破，保持技术处于国内、国际领先水平。