苹果设备的微信数据收集

1.3 基于苹果设备的微信数据收集

根据Canalys的数据显示，2019年苹果iPhone在国内市场的销量为2750万台，与2018年相比下滑了21%，市场份额也由8.7%下滑到了7.5%。但苹果设备仍然是商务人群和年轻人群的重要选择。

由于IOS系统的特殊性与苹果应用商店的约束，苹果手机模拟器如黑雷模拟器等在应用支持、系统版本支持、运行速度等方面都表现得不尽人意，在犯罪行为中并不常见。

与Android设备相似，对于苹果设备，为了避免收集数据损坏和破坏文件完整性，往往并不能简单的进行越狱之后直接导出文件处理。需要借助备份软件完成微信数据提取

此外，苹果设备数据也可以参考如3.2所述的技术备份到电脑，得到Android格式的数据。

通过官方提供的“iTunes”工具或其他基于iTunes的第三方程序，如楼月手机助手等，借助手机备份功能完成的备份，不会影响收集数据完整性。

使用iTunes工具的取证流程如图所示

1）如图，将手机连接到电脑，打开iTunes，成功连接后点击音乐右边小手机图标，进入备份界面，如图1；

图1 使用iTunes备份流程（1）

 

2）选择立即备份，不需要加密，如图3.21；

图2 使用iTunes备份流程（2）

 

3）备份成功后，默认文件目录在

C:\Users\Administrator\AppData\Roaming\Apple Computer\MobileSync\Backup

为一个设备哈希命名的文件夹；

4）打开文件夹，数据结构为十六进制00-ff拆分的文件夹分片存储，最后有索引数据库等文件，如图4；

图3 本地备份文件

 

5）此时可以通过苹果手机备份查看器类软件，组合备份的数据，以楼月免费iTunes备份管理器为例，微信的备份文件在/var/mobile/Applications/com.tencent.xin下Documents和Library两个文件夹下，如图4。

图4 查看本地备份文件

 

此外，苹果设备也可以采用如3.2所述的技术备份到安卓模拟器设备，进行微信数据获取。