一、提取對象
OPPO N5207、Android5.0操作系統、有屏鎖、已知密碼，如圖1。
圖1：OPPO N5207
二、提取需求
客戶需要提取OPPO N5207手機中所有微信賬號的聊天記錄。
三、提取思路
對于OPPO N5207手機，由于Android系統版本不高，ROOT相對容易，因此可以直接運行效率源SPF9139智能手機數據恢復取證系統對其先進行Root。為了不破壞手機數據，Root完以后，利用SPF9139智能手機數據恢復取證系統對手機進行物理鏡像，然后再進行數據提取。
四、操作步驟
1.運行效率源SPF9139智能手機數據恢復取證系統，創建一個新任務，錄入相關信息，如圖2：
圖2
2.建立好任務后，對手機進行物理鏡像，獲得鏡像文件，并自動生成MD5值，如圖3。
圖3
3.鏡像完成后，選擇數據提取功能中的加載鏡像方式來提取數據，如圖4。
圖4
4.選擇需要提取的微信聊天記錄，開始提取數據，如圖5。
圖5
五、提取結果
通過以上步驟，成功提取到OPPO N5207 中所有微信賬號的聊天記錄，如圖6(為保護隱私，關鍵信息作馬賽克處理)。
圖6
六、小結
在手機取證過程中，在進行操作之前應先判斷手機的相關基本信息，根據手機的實際情況和不同的提取需求，選擇不同的方式進行數據提取。效率源SPF9139智能手機數據恢復取證系統支持對華為、三星OPPO、VIVO等主流手機品牌直接進行Root。此外，通過SPF9139智能手機數據恢復取證系統進行物理鏡像，可以保證手機數據的原始性和數據提取的完整性。
