【取证充电桩】鸿蒙系统微信分身提取
不久前，华为公司发布了鸿蒙系统，很快就有不少用户获得了更新。
鸿蒙作为一新生事物，在该操作系统下的应用是否还能够像安卓一样，正常提取分析呢？
1
首先我们打开手机，检查“开发者选项”、“USB调试模式”、“屏幕唤醒状态”。
2
接着将手机连接到电脑，打开雷电手机快取软件，填写相关资料完成新建案件。按照雷电手机快取软件的界面提示，逐步进行手机“高级备份”的操作。
3
打开手机的拨号界输入#*06#会显示出此手机的IMEI、MEID，点击界面上自动获取，雷电软件会自动补全IMEI、MEID号。
此过程会加快手机分析时的速度，有事倍功半效果。
在手机数据提取的预处理过程中，在手机端界面上可能会出现许多需要确认的按钮，但不必担心，雷电可以自动在手机界面上模拟点击，整个过程不需要人工介入（解放双手！）。
输入手机助手连接验证码后可进入选择取证内容的页面，选中需要的提取内容。
温馨提示：一般情况下默认是勾选资源文件的。如不勾选，最后的分析结果中涉及多媒体的部分可能会出现无法正常查看。5
提取时间的长短主要取决于数量的大小，我们只需要耐心等待即可。
6
高级备份成功提取“微信”及“微信分身”数据，还有其它之前勾选的相关应用一个都不少。
尝试查看微信分身内的数据，但是打开之后才发现分身是未登录状态……
7
最后打开火眼证据分析软件，将提取的数据进行分析，可见微信主账号和分身数据完整，此次任务成功。
E N D
雷电手机快取软件结合火眼手机分析软件，对鸿蒙支持良好，各位看官如果有类似的需求，欢迎联系联系我们（400-800-3721）。
往期分享:
■ 【技术攻坚】搭载Apple T2安全芯片设备制作脱密镜像
评论