墨者学院-安卓手机文件分析取证(微信保存的图片)

安卓手机文件分析取证(微信保存的图片)

难易程度:★
题目类型:电子数据取证
使用工具:FireFox浏览器

1.打开靶场，下载文件。

2.找到微信的文件夹\Tencent\MicroMsg

3.再找到存放图片的文件夹，一开始以为是
\aa657dcfe58fdb0e1e97415bfaccbeed\image中的图片名字，都试了一次，没有成功。

4.再搜一下微信图片存放位置，才找到WeiXin下的png文件。

5.验证一下，获取key。