iOS系统手机微信记录提取

原理简析:对于手机的存储来说,删除操作只是把索引删除了,让手机认为这里没有东西可以再往里写了。所以实际信息还留在存储介质中。故,只要信息没被新的内容替换,就有修复的可能!


一、环境&工具篇

 PC:Windows10;手机:iOS;

  • iTunes:这个是必需的,从官网下载安装后,把手机备份到电脑里
  • 楼月iTunes备份管理器:这个不是必需的,可以是别的管理器,只要是能把微信文件中的Documents文件夹挪到本地其他盘即可
  • 微信信息提取:下载

二、操作篇

  1. 备份,先打开iTunes,【如果不想备份在C盘就继续看,否则跳到2】这时候你会发现C:Users你的用户名AppDataRoamingApple Computer多了MobileSync文件夹,这时候关闭iTunes,并删除MobileSync,然后在你希望存储备份的地方新建文件夹,我继续命名MobileSync。然后win+r,输入cmd回车,来到控制台,输入
    mklink/j "C:Users你的用户名AppDataRoamingApple ComputerMobileSync" "D:MobileSync"

    这里"D:MobileSync"就是你要保存备份的地方,mklink是链接指令,这是软链,以后备份都会保存在这里了,千万别删了这个文件夹。

  2. 打开iTunes之后,找到你的手机,点击备份即可,备份时间根据手机已经存储信息量有关。
  3. 利用备份管理工具,把微信的Documents文件夹考出来。
  4. 打开out_file工具(这个就是破解版的楼月微信工具),选择需要的记录,导出即可。导出的结构是文件msg.html(可以打开本地查看),img、vedio、wav文件夹,可以本地查看多媒体信息。

三、总结篇

对于Android手机还没有研究,也可以参照上面进行,主要区别是在微信文件夹查找备份上。安卓还有个好处是,不用实用工具,可以手工查找,更可以手工处理信息。安卓的版本数据库也更合理一点。

原文地址:https://www.cnblogs.com/wayne-tao/p/11021529.html