一、提取對(duì)象

　　OPPO N5207、Android5.0操作系統(tǒng)、有屏鎖、已知密碼，如圖1。

　　圖1：OPPO N5207

　　二、提取需求

　　客戶需要提取OPPO N5207手機(jī)中所有微信賬號(hào)的聊天記錄。

　　三、提取思路

　　對(duì)于OPPO N5207手機(jī)，由于Android系統(tǒng)版本不高，ROOT相對(duì)容易，因此可以直接運(yùn)行效率源SPF9139智能手機(jī)數(shù)據(jù)恢復(fù)取證系統(tǒng)對(duì)其先進(jìn)行Root。為了不破壞手機(jī)數(shù)據(jù)，Root完以后，利用SPF9139智能手機(jī)數(shù)據(jù)恢復(fù)取證系統(tǒng)對(duì)手機(jī)進(jìn)行物理鏡像，然后再進(jìn)行數(shù)據(jù)提取。

　　四、操作步驟

　　1.運(yùn)行效率源SPF9139智能手機(jī)數(shù)據(jù)恢復(fù)取證系統(tǒng)，創(chuàng)建一個(gè)新任務(wù)，錄入相關(guān)信息，如圖2：

　　圖2

　　2.建立好任務(wù)后，對(duì)手機(jī)進(jìn)行物理鏡像，獲得鏡像文件，并自動(dòng)生成MD5值，如圖3。

　　圖3

　　3.鏡像完成后，選擇數(shù)據(jù)提取功能中的加載鏡像方式來提取數(shù)據(jù)，如圖4。

　　圖4

　　4.選擇需要提取的微信聊天記錄，開始提取數(shù)據(jù)，如圖5。

　　圖5

　　五、提取結(jié)果

　　通過以上步驟，成功提取到OPPO N5207 中所有微信賬號(hào)的聊天記錄，如圖6(為保護(hù)隱私，關(guān)鍵信息作馬賽克處理)。

　　圖6

　　六、小結(jié)

　　在手機(jī)取證過程中，在進(jìn)行操作之前應(yīng)先判斷手機(jī)的相關(guān)基本信息，根據(jù)手機(jī)的實(shí)際情況和不同的提取需求，選擇不同的方式進(jìn)行數(shù)據(jù)提取。效率源SPF9139智能手機(jī)數(shù)據(jù)恢復(fù)取證系統(tǒng)支持對(duì)華為、三星OPPO、VIVO等主流手機(jī)品牌直接進(jìn)行Root。此外，通過SPF9139智能手機(jī)數(shù)據(jù)恢復(fù)取證系統(tǒng)進(jìn)行物理鏡像，可以保證手機(jī)數(shù)據(jù)的原始性和數(shù)據(jù)提取的完整性。