小男孩‘自慰网亚洲一区二区,亚洲一级在线播放毛片,亚洲中文字幕av每天更新,黄aⅴ永久免费无码,91成人午夜在线精品,色网站免费在线观看,亚洲欧洲wwwww在线观看

分享

微信圖片和視頻的取證細(xì)節(jié)

 求知_時(shí)光 2020-02-29



編者按

犯罪痕跡”與應(yīng)用廣泛性密切相關(guān),如今,對(duì)微信類電子數(shù)據(jù)的取證,研究到什么程度都不為過。本號(hào)以前推送過不少微信數(shù)據(jù)取證的文章,有興趣的可以翻一翻。今天這篇文章算是一個(gè)不錯(cuò)的研究范例,感謝作者授權(quán)發(fā)布。

看到“E安網(wǎng)事”發(fā)的一篇的文章,里面的一些細(xì)節(jié)字眼引起了我的關(guān)注,這些在偵查分析過程中非常有用(在線索推理上,細(xì)節(jié)可以佐證一些操作順序推定,非常關(guān)鍵),于是進(jìn)行了驗(yàn)證、補(bǔ)充了截圖,我認(rèn)為較重要的標(biāo)紅了(圖文對(duì)照細(xì)品,能品出什么場(chǎng)景看各人造化),以安卓手機(jī)(或電腦版)為例,全文如下: 

1、“tencent\MicroMsg\<user—md5>(長(zhǎng)字符串)\video”文件夾,為存放聊天中的視頻的臨時(shí)文件夾,當(dāng)聊天記錄中收到視頻時(shí),點(diǎn)擊查看此視頻就會(huì)在video文件夾下出現(xiàn)這個(gè)視頻和一張jpg格式的圖片(類似于這個(gè)視頻的封面),如果沒有點(diǎn)擊查看這個(gè)視頻,video文件夾下只有一張圖片。當(dāng)將此視頻轉(zhuǎn)發(fā)時(shí),隨之會(huì)出現(xiàn)這個(gè)視頻和圖片,每轉(zhuǎn)發(fā)一次產(chǎn)生一次。當(dāng)刪除聊天記錄時(shí),video文件夾下的視頻和圖片會(huì)隨之刪除掉。如果聊天中視頻一直沒有查看,24小時(shí)后查看將提示“視頻已過期或已被清理”。

 

2、“tencent\MicroMsg\<user—md5>(長(zhǎng)字符串)\image2”文件夾,為存放聊天中的圖片的臨時(shí)文件夾,此文件夾下有很多以數(shù)字和字母組合而成的文件夾,聊天圖片藏的比較深,不是很好找。同樣刪除聊天記錄時(shí),這些圖片會(huì)隨之刪除,轉(zhuǎn)發(fā)圖片時(shí)也會(huì)在這些文件夾下產(chǎn)生臨時(shí)文件。如果聊天記錄中的圖片3天未查看,再點(diǎn)擊時(shí)會(huì)提示“無(wú)法加載圖片”。

 3、“tencent\MicroMsg\<user—md5>(長(zhǎng)字符串)\record”文件夾,保存的是聊天中轉(zhuǎn)發(fā)的“聊天記錄合集”中的圖片視頻保持內(nèi)有已數(shù)字命名的文件夾,此文件夾下的內(nèi)容不隨聊天記錄的刪除而刪除。

 

4、 “tencent\MicroMsg\<user—md5>(長(zhǎng)字符串)\scanner”下存放使用微信自帶功能“翻譯圖片中文字”后生成的圖片,此類圖片不隨聊天記錄的刪除而刪除。 

5、 “tencent\MicroMsg\<user—md5>(長(zhǎng)字符串)\image”文件夾下存放的是查看的公眾號(hào)或是鏈接中的圖片,只有點(diǎn)擊放大的圖片才存放此處,且此文件夾下的內(nèi)容不隨聊天記錄的刪除而刪除。

 

6、“Tencent\MicroMsg\<user—md5>(長(zhǎng)字符串)\voice2”文件夾下,存放的是聊天中語(yǔ)音文件,內(nèi)有數(shù)字和字母命名的文件夾,語(yǔ)音會(huì)隨聊天記錄刪除而刪除,聊天語(yǔ)音不能保存,只能收藏。語(yǔ)音文件默認(rèn)保存3天時(shí)間。  

 

7、“tencent\MicroMsg\weixin”文件夾,存放的是微信聊天中保存或下載的視頻和圖片,另如果微信通用設(shè)置中將拍攝或編輯后的內(nèi)容保存到系統(tǒng)相冊(cè)時(shí),你發(fā)送或是編輯的圖片視頻也將保存在此文件夾下。  

 

8、“tencent\MicroMsg\sns_ad_landingpages”該文件夾里存放的為廣告視頻、圖片等的緩存。

9、“Tencen\MicroMsg\Wxacahe”文件夾,為微信緩存的文件,各類游戲、廣告類等產(chǎn)生的部分圖片存放于此。(這個(gè)圖片沒截到)。

10、“Tencent\MicroMsg\Download”文件夾下存放的是所有微信賬號(hào)聊天記錄中接收到的文檔等文件。

 

11、“Tencent\MicroMsg\<user—md5>(長(zhǎng)字符串)\attachment”文件夾下存放的是該微信賬號(hào)發(fā)送的文檔等文件。均隨聊天記錄的刪除而刪除,如查看下載后進(jìn)行編輯等操作的將保存,如未查看下載,3天后將提示文件過期或已被清理。 

 

    本站是提供個(gè)人知識(shí)管理的網(wǎng)絡(luò)存儲(chǔ)空間,所有內(nèi)容均由用戶發(fā)布,不代表本站觀點(diǎn)。請(qǐng)注意甄別內(nèi)容中的聯(lián)系方式、誘導(dǎo)購(gòu)買等信息,謹(jǐn)防詐騙。如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容,請(qǐng)點(diǎn)擊一鍵舉報(bào)。
    轉(zhuǎn)藏 分享 獻(xiàn)花(0

    0條評(píng)論

    發(fā)表

    請(qǐng)遵守用戶 評(píng)論公約

    類似文章 更多