当前位置:最新资讯  >  http代理  >  技术实战 华为手机http代理学生模式下的微信数据提取

技术实战 华为手机http代理学生模式下的微信数据提取

 

什么是学生模式?

学生模式是华为手机在EMUI4.1上新推出的功能,华为P9是第一个配有该功能的手机。

技术实战 华为手机学生模式下的微信数据提取

学生模式开启之后对取证有何影响?

1、手机无法打开USB调试模式;2、取证电脑无法识别手机。

具体问题具体分析,本文我们就通过一个实际案例来看看,遇到学生模式如何提取手机微信数据?

案情回顾

1)案件问题:

某地在取证过程中,遇到一华为手机上无法找到开发者选项,尝试多次点击版本号的时候,手机却提示“开发者选项”已开启。尝试了多种开启调试模式的方法后,取证系统依然识别不到手机。

2)问题原因:

此时在手机的设置里面,发现”学生模式”处于开启的状态,尝试关闭”学生模式”,却提示需要输入密码,但是却无法得知密码是什么?那么这种情况下,如何才能够提取到该手机的微信http代理数据呢?

技术实战 华为手机学生模式下的微信数据提取

取证思路

如何获取华为手机数据?1)华为手机拥有自带的备份APP:可直接将手机数据备份在华为机身上。(学生模式开启后,无法使用该功能)

技术实战 华为手机学生模式下的微信数据提取

2)华为电脑端手机助手:开启USB调试模式的情况下,可对手机数据进行备份。(前提需要打开USB调试模式)

技术实战 华为手机学生模式下的微信数据提取

那么针对无法开启USB调试模式的手机,需要如何处理呢?

具体操作步骤

第一步:

打开效率源SPF9139软件,登录软件-「新建案例」(设置对应项信息);

技术实战 华为手机学生模式下的微信数据提取

技术实战 华为手机学生模式下的微信数据提取

第二步:

点击如图箭头部分,选择右上角「工具箱」,在工具箱中找到选择「微信数据备份」弹出「微信数据备份工具」界面;

技术实战 华为手机学生模式下的微信数据提取

技术实战 华为手机学生模式下的微信数据提取

第三步:

按照「微信数据备份工具」界面五步操作。

1、首先添加备份数据存放路径,可自己创建文件夹添加任意路径,记住路径就好。

2、在已安装SPF9139的电脑上同时安装电脑端微信(电脑端微信版本2.4.1.179版本以上)。下载链接:3、在电脑端登录取证手机微信,手机需要打开WiFi扫描登录电脑端微信(连接与电脑同一个网络,保证电脑与手机在同一个局域网,同时还需要保证手机电量充足)。

技术实战 华为手机学生模式下的微信数据提取

4、点击SPF9139上微信数据备份工具的「准备备份」,如下图。

技术实战 华为手机学生模式下的微信数据提取

5、备份数据电脑端。

点击电脑端微信界面左下角更多,选择「备份与恢复」;再选择「备份聊天记录至电脑」;同时在手机屏幕选择「备份全部聊天记录」;备份完成后在手机上点击「完成」,同时电脑端工具界面上会提示「备份完成」。

技术实战 华为手机学生模式下的微信数据提取

注意!!!备份完成后请核对对应路径下是否有文件,如果没有,请重新备份(删除备份生成的文件夹重新操作,备份过程可反复操作,切记每次备份前删除上次生成的空文件夹com.wechatBackup,直到备份成功有数据内容)。

技术实战 华为手机学生模式下的微信数据提取

第四步:

回到SPF9139主界面,选择「文件夹解析」。

技术实战 华为手机学生模式下的微信数据提取

第五步:

选择「加载文件夹」打开文件路径,此路径就是刚刚微信数据备份工具界面上的路径“C:\tempWechat”,软件会自动跳转界面。

技术实战 华为手机学生模式下的微信数据提取

第六步:

选择社交聊天里面「微信电脑备份」,然后点击右下角「开始提取」即可完成手机里面微信数据的提取。

技术实战 华为手机学生模式下的微信数据提取

第七步:

当然可以根据自己的需要选择界面右上角「报表导出」生成报告。

技术实战 华为手机学生模式下的微信数据提取

至此,华为手机学生模式下的微信数据提取工作全部完成。

注意事项

1、SPF9139“微信数据备份”工具可针对所有手机的微信及微信分身提取数据,但是手机必须可以解开屏幕锁,并且需要手机联网扫码允许电脑端登录微信。

2、SPF9139“微信数据备份“工具,支持微信正常数据记录的提取。

此方法的风险

1、手机需要连接互联网,部分手机具有远程控制清除数据功能。

2、如果被其它地方登陆此微信,手机上会提示输入微信密码。(微信被迫下线)

3、微信如果长时间未登录,在下次登陆的时候会提示重新输入密码。

SPF9139智能手机数据恢复取证系统是一款面向专业司法取证领域设计的一体化手机数据取证分析产品,集手机镜像、数据提取、删除数据、数据分析、数据筛选及报告导出功能于一身。

 

公司地址:深圳市龙岗区横岗街道力嘉路115号2楼
客服 QQ:4333055(工作时间:24小时 x 7)
联系邮箱:go@vpnid.com
免责声明    |    使用条款    |    服务协议    |    VPN资质
© Copyright 2015-2019 [vpnid.com] 飘起科技, All rights reserved.   粤ICP备19006563号-1
用户不得利用飘起科技VPNID从事危害国家安全、泄露国家机密等犯罪活动,不能利用飘起科技VPNID查阅、复制和传播危害国家安全、妨碍社会治安和淫秽黄色信息,不能利用飘起科技VPNID发布恶意的、
向他人挑衅的信息,若用户违反,本公司有权立即停止服务并将向相关部门报告,一切后果由用户自行负责。