复杂条件下的Android版微信取证方法研究

摘要

新版Android系统手机只支持MTP协议,对本地存储的信息采用加密方式处理后,取证工作就变得非常困难.尤其是提前删除的微信,使用传统方法进行取证就成了几乎不可能完成的任务.本文对加密和解密进行了深入研究,提出了一系列新的取证方法,可以在这种非常复杂条件下,提取犯罪嫌疑人手机中,微信中的通话记录和其他相关信息,作为下一步侦查的线索或定案的证据.