一、提取對象
OPPO N5207、Android5.0操作系統、有屏鎖、已知密碼,如圖1。
圖1:OPPO N5207
二、提取需求
客戶需要提取OPPO N5207手機中所有微信賬號的聊天記錄。
三、提取思路
對于OPPO N5207手機,由于Android系統版本不高,ROOT相對容易,因此可以直接運行效率源SPF9139智能手機數據恢復取證系統對其先進行Root。為了不破壞手機數據,Root完以后,利用SPF9139智能手機數據恢復取證系統對手機進行物理鏡像,然后再進行數據提取。
四、操作步驟
1.運行效率源SPF9139智能手機數據恢復取證系統,創建一個新任務,錄入相關信息,如圖2:
圖2
2.建立好任務后,對手機進行物理鏡像,獲得鏡像文件,并自動生成MD5值,如圖3。
圖3
3.鏡像完成后,選擇數據提取功能中的加載鏡像方式來提取數據,如圖4。
圖4
4.選擇需要提取的微信聊天記錄,開始提取數據,如圖5。
圖5
五、提取結果
通過以上步驟,成功提取到OPPO N5207 中所有微信賬號的聊天記錄,如圖6(為保護隱私,關鍵信息作馬賽克處理)。
圖6
六、小結
在手機取證過程中,在進行操作之前應先判斷手機的相關基本信息,根據手機的實際情況和不同的提取需求,選擇不同的方式進行數據提取。效率源SPF9139智能手機數據恢復取證系統支持對華為、三星OPPO、VIVO等主流手機品牌直接進行Root。此外,通過SPF9139智能手機數據恢復取證系統進行物理鏡像,可以保證手機數據的原始性和數據提取的完整性。