android 备份取证,【Android】微信降版本备份详解

来源：盘石软件PANSAFE(ID：Pansafe)

盘石软件原创作品，已授权本号转发！

随着安卓版本越来越高，应用程序安全性也越来越好，给手机取证工作带来了更多的障碍，手机应用中最常见的微信数据的获取也受到了不小的挑战。作为比较常规的逻辑获取方式，相信大家都或多或少的接触和使用过“微信降版本备份”这种解决方案，也可能被一个比较常见的现象困扰过，即微信数据没能获取到，程序图标却消失了。

为了理解这种现象，我们首先要弄清楚下面几个问题：

首先，什么是降版本备份，为什么要降版本？

其次，为什么应用图标会消失，图标消失后数据还在不在？

最后，操作上有什么要注意的地方？

一、什么是降版本备份，为什么要降版本？

安卓手机在未root的情况下最简便且相对全面的微信数据获取方式是adb备份(即通过ADB通信方式使用系统原生提供的数据备份功能)，但是常见的高版本微信并不响应adb备份命令，所以我们需要在保证数据安全的前提下重新安装一个支持adb备份的低版本微信，以达到顺利备份并从中获取数据的目的。

二、为什么应用图标会消失，图标消失后数据还在不在？

解答这个关键问题，我们需要先简单介绍一下降版本备份的整个过程及原理。

降版本备份过程：

首先，为了保证在获取完成后检材手机内的微信可以恢复至其送检时的原始状态，我们在正式替换应用之前，需要先将检材手机中的高版本微信安装包保留，这里涉及到两个命令：adb shell pm pa