一、实战对象

      华为G6-T00，有屏锁，知道密码。

二、提取需求

     需要提取华为G6-T00手机中微信朋友圈与收藏信息。

三、解决思路

      微信朋友圈和收藏信息是以数据库形式存在手机中的，目前效率源SPF9139智能手机数据恢复取证系统已经支持对Android手机中的朋友圈和收藏信息进行直接提取。因此，我们可以直接利用SPF9139智能手机数据恢复取证系统对华为G6-T00进行朋友圈和收藏信息提取。

四、具体操作

      1.打开SPF9139智能手机数据恢复取证系统，创建案例（注意连接手机时，一定要开启USB调试模式，并信任电脑），如图1。

图1

      2. 填写相关手机与案件信息，如图2。

图2

      3.选择物理镜像模块，如图3。

图3

      4.选择数据区后，点击开始镜像，镜像所在位置就在“镜像目标”所指示地方，如图4。

图4

      5.选择加载镜像模块（需要重新创建案例，此时不连接手机），如图5。

图5

      6.选择镜像并打开（SPF9139所做出的镜像格式为.bin），如图6。

图6

      7.选择本案例需要提取的APP 微信，点击开始提取，如图7。

图7

      8.接下来，查找本案例所需相关的内容，如图8。 

图8

      9.在发现中，可以直接找到朋友圈、收藏等信息，如图9。

                                                                                  图9

     10.返回主界面，将其生成报告，如图10

图10

      11.进行报表设置，如图11。

图11

      12.报表导出，如图12。

图12

      13.报表查看，在报告中可以点击链接查看朋友圈发布内容，还有相关评论，以及发布地点等信息，如图13。

      备注：朋友圈发布信息与评论通过报告形式查看较方便，其中部分链接可以直接打开链接查看。

图13

五、总结

      微信朋友圈和收藏信息是微信的重要功能，里面可能包含许多重要的信息数据，对电子数据取证或者侦查破案有重要意义。目前，效率源SPF9139智能手机数据恢复取证系统已经支持对三星、华为、小米、OPPO、VIVO等主流智能手机的朋友圈和收藏信息进行提取，操作简便，并支持生成符合司法程序的报告。