收藏本站

取证中国

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 3092|回复: 15
收起左侧

山寨机道格DG550微信卸载后聊天记录成功恢复的案例!

  [复制链接]
发表于 2016-1-5 11:24:00 | 显示全部楼层 |阅读模式
本帖最后由 dstchina 于 2016-3-22 17:55 编辑

道格DOOGEE DG550微信卸载后聊天记录的数据恢复与取证

使用软件:达思手机数据恢复软件专业版2.0.36
手机品牌及系统版本:道格 DG550 安卓android4.2.9

问题描述:微信的app被卸载后,希望获取聊天记录作为证据
数据恢复过程:  背景:该手机微信别卸载,仅留存有一个快捷方式的图标;
                          过程:使用达思数据恢复软件对该手机进行了全盘系统备份,共分析出3个微信账号,并且对3个账号进行解析恢复,其中一个账号正式本案想要的,总共扫描出3000多条聊天记录。同时也看了另外两个账号,没有发现数据。
                          难点:由于解析扫描整盘镜像,解析过程非常缓慢,耗时大约30个小时。
                          亮点:本软件的过人之处在于支持安卓手机微信app卸载后对整个镜像进行碎片级重组扫描,准确度非常高,目前为止,我认为是唯一一个支持安卓手机微信卸载后可以完美恢复微信聊天记录的软件。
                          建议:希望提升扫描镜像的速度,因为时间太长,可能会主动中断。

(本案例来自青岛某取证单位,隐去了敏感身份信息)

或者请移步:http://www.cnforensics.com/thread-599-1-1.html 这里有一个新的案例。感谢大家关注。
回复

使用道具 举报

发表于 2016-1-5 11:33:15 | 显示全部楼层
这个牛!之前一直以为安卓微信卸载后就彻底没救了!
回复 支持 反对

使用道具 举报

 楼主| 发表于 2016-1-5 13:27:38 | 显示全部楼层
小白 发表于 2016-1-5 11:33
这个牛!之前一直以为安卓微信卸载后就彻底没救了!

感谢关注,我们现在在考虑如何在不影响精确度的情况下提升速度。
回复 支持 反对

使用道具 举报

发表于 2016-1-5 14:01:52 | 显示全部楼层
dstchina你好,可不可以分区扫描,比如从userdata区,或者cache区?
回复 支持 反对

使用道具 举报

 楼主| 发表于 2016-1-5 14:25:08 | 显示全部楼层
DOCTORQ 发表于 2016-1-5 14:01
dstchina你好,可不可以分区扫描,比如从userdata区,或者cache区?

针对镜像的碎片恢复技术的确比较耗时间,将来会做针对分区的碎片扫描,感谢关注。
回复 支持 反对

使用道具 举报

发表于 2016-1-5 17:51:57 | 显示全部楼层
好像效率源的for sqlite2014手机数据恢复工具的特征扫描(记不太清了)也可以针对镜像文件进行匹配扫描碎片文件,不过不针对微信账号,是直接针对数据表项的
回复 支持 反对

使用道具 举报

发表于 2016-1-5 18:20:30 | 显示全部楼层
Haturn 发表于 2016-1-5 17:51
好像效率源的for sqlite2014手机数据恢复工具的特征扫描(记不太清了)也可以针对镜像文件进行匹配扫描碎片 ...

感觉恢复微信比仅仅恢复SQLite要复杂不少,没有用过具体产品,等待大家反馈
回复 支持 反对

使用道具 举报

 楼主| 发表于 2016-1-5 19:04:42 | 显示全部楼层
Haturn 发表于 2016-1-5 17:51
好像效率源的for sqlite2014手机数据恢复工具的特征扫描(记不太清了)也可以针对镜像文件进行匹配扫描碎片 ...

达思的就是针对安卓手机镜像文件进行碎片扫描,目前支持自动解析恢复安卓微信,主要针对微信卸载后碎片重组。
回复 支持 反对

使用道具 举报

发表于 2016-3-1 20:51:17 | 显示全部楼层
达思是NB的
回复 支持 反对

使用道具 举报

发表于 2016-3-8 18:27:37 | 显示全部楼层
期待这样的软件,工作中确实用到很多,具体没有使用过,期待大家的反馈信息
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|    

GMT+8, 2017-10-21 10:55

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表