|
編者按 “犯罪痕跡”與應(yīng)用廣泛性密切相關(guān),如今,對(duì)微信類電子數(shù)據(jù)的取證,研究到什么程度都不為過。本號(hào)以前推送過不少微信數(shù)據(jù)取證的文章,有興趣的可以翻一翻。今天這篇文章算是一個(gè)不錯(cuò)的研究范例,感謝作者授權(quán)發(fā)布。 2、“tencent\MicroMsg\<user—md5>(長(zhǎng)字符串)\image2”文件夾,為存放聊天中的圖片的臨時(shí)文件夾,此文件夾下有很多以數(shù)字和字母組合而成的文件夾,聊天圖片藏的比較深,不是很好找。同樣刪除聊天記錄時(shí),這些圖片會(huì)隨之刪除,轉(zhuǎn)發(fā)圖片時(shí)也會(huì)在這些文件夾下產(chǎn)生臨時(shí)文件。如果聊天記錄中的圖片3天未查看,再點(diǎn)擊時(shí)會(huì)提示“無(wú)法加載圖片”。 3、“tencent\MicroMsg\<user—md5>(長(zhǎng)字符串)\record”文件夾,保存的是聊天中轉(zhuǎn)發(fā)的“聊天記錄合集”中的圖片視頻保持內(nèi)有已數(shù)字命名的文件夾,此文件夾下的內(nèi)容不隨聊天記錄的刪除而刪除。 4、 “tencent\MicroMsg\<user—md5>(長(zhǎng)字符串)\scanner”下存放使用微信自帶功能“翻譯圖片中文字”后生成的圖片,此類圖片不隨聊天記錄的刪除而刪除。 5、 “tencent\MicroMsg\<user—md5>(長(zhǎng)字符串)\image”文件夾下存放的是查看的公眾號(hào)或是鏈接中的圖片,只有點(diǎn)擊放大的圖片才存放此處,且此文件夾下的內(nèi)容不隨聊天記錄的刪除而刪除。 6、“Tencent\MicroMsg\<user—md5>(長(zhǎng)字符串)\voice2”文件夾下,存放的是聊天中語(yǔ)音文件,內(nèi)有數(shù)字和字母命名的文件夾,語(yǔ)音會(huì)隨聊天記錄刪除而刪除,聊天語(yǔ)音不能保存,只能收藏。語(yǔ)音文件默認(rèn)保存3天時(shí)間。 7、“tencent\MicroMsg\weixin”文件夾,存放的是微信聊天中保存或下載的視頻和圖片,另如果微信通用設(shè)置中將拍攝或編輯后的內(nèi)容保存到系統(tǒng)相冊(cè)時(shí),你發(fā)送或是編輯的圖片視頻也將保存在此文件夾下。 8、“tencent\MicroMsg\sns_ad_landingpages”該文件夾里存放的為廣告視頻、圖片等的緩存。 11、“Tencent\MicroMsg\<user—md5>(長(zhǎng)字符串)\attachment”文件夾下存放的是該微信賬號(hào)發(fā)送的文檔等文件。均隨聊天記錄的刪除而刪除,如查看下載后進(jìn)行編輯等操作的將保存,如未查看下載,3天后將提示文件過期或已被清理。 |
|
|
來(lái)自: 求知_時(shí)光 > 《微信》