一种基于Android平台的微信取证分析方法

摘要

针对微信应用数据多,司法取证人员很难快速找到与案件相关数据的问题,提出一种基于Android平台的微信取证分析方法.在成功获取微信数据明文的基础上,分析SQLite数据库文件表结构及字段信息,通过建立自定义数据库,对微信应用数据做自动化处理,将聊天会话场景进行还原.实验结果表明,该方法有较高的可行性和普适性,对数字取证工作者有重要的参考价值.