http客户端简介(http 客户端)

　　来源：美亚柏科服务之星（ID：my-support）

　　原创：林渊

　　原址：https://mp.weixin.qq.com/s?__biz=MzA3ODM4NTkzNg==&mid=2650987208&idx=1&sn=8dd5432fb816aca37bf957cdd9773376&chksm=84b5fcb7b3c275a10cfeb1352d4965588cf1c7f63324af562225b931fb35a0e32ea90c4b61a4&scene=0#rd

　　前言

　　随着微信普及，越来越多的人在电脑上安装使用微信。存储在电脑里面的微信数据往往隐藏着许多重要的案件线索，如何提取这些数据呢？今天就给大家介绍一下取证大师提取微信的方法。

　　1

　　用取证大师加载硬盘，运行自动取证，勾选微信，自动取证后结果如下图所示：

　　2

　　选中微信号后，点击上方的的账号解密，如下图所示：

　　3

　　点击微信信息解密后，取证大师会弹出来对话框：

　　4

　　弹出这个对话框时，请打开配套手机上的微信程序，点击允许登陆。 如下图所示，如获取正确解密密钥的话，会自动解析微信数据。

　　如果在第三步点确定后弹出现如下对话框时：

　　当弹出这个对话框时，表示微信保存密钥失效，则需要按以下的操作步骤来解析。

　　5

　　点击取证结果，在右侧的取证结果里中选中微信文件，点右键选择跳转到原文件 。

　　6

　　在案例图下方选中WeChat Files文件夹，点右键导出即可，如下图所示。

　　7

　　导出的WeChat Files 文件夹，替换掉C:Users用户名Documents下面的同名文件夹。打开微信客户端软进行登陆，重新获取密钥。

　　8

　　退出微信客户端软件，使用取证大师，添加单一文件/文件夹加载C:Users用户名Documents下面的WeChat Files文件夹进行自动取证，结果如下图所示。

　　备注：因PC端的微信可以设置退出后自动清理聊天记录，故很多情况下可能本地上没有保留聊天记录信息。部分情况可能会出现解析数据异常，这个时候重复下第六步操作，重新再加载C:Users用户名Documents下面的WeChat Files文件夹进行自动取证即可。

标签： http客户端简介