iOS系统手机微信记录提取

原理简析：对于手机的存储来说，删除操作只是把索引删除了，让手机认为这里没有东西可以再往里写了。所以实际信息还留在存储介质中。故，只要信息没被新的内容替换，就有修复的可能！

---

一、环境&工具篇

 PC：Windows10；手机：iOS；

• iTunes：这个是必需的，从官网下载安装后，把手机备份到电脑里
• 楼月iTunes备份管理器：这个不是必需的，可以是别的管理器，只要是能把微信文件中的Documents文件夹挪到本地其他盘即可
• 微信信息提取：下载

二、操作篇

1. 备份，先打开iTunes，【如果不想备份在C盘就继续看，否则跳到2】这时候你会发现C:\Users\你的用户名\AppData\Roaming\Apple Computer多了MobileSync文件夹，这时候关闭iTunes，并删除MobileSync，然后在你希望存储备份的地方新建文件夹，我继续命名MobileSync。然后win+r，输入cmd回车，来到控制台，输入

   mklink/j "C:\Users\你的用户名\AppData\Roaming\Apple Computer\MobileSync" "D:\MobileSync"
   

   这里"D:\MobileSync"就是你要保存备份的地方，mklink是链接指令，这是软链，以后备份都会保存在这里了，千万别删了这个文件夹。

2. 打开iTunes之后，找到你的手机，点击备份即可，备份时间根据手机已经存储信息量有关。
   
3. 利用备份管理工具，把微信的Documents文件夹考出来。
4. 打开out_file工具(这个就是破解版的楼月微信工具)，选择需要的记录，导出即可。导出的结构是文件msg.html(可以打开本地查看)，img、vedio、wav文件夹，可以本地查看多媒体信息。

三、总结篇

对于Android手机还没有研究，也可以参照上面进行，主要区别是在微信文件夹查找备份上。安卓还有个好处是，不用实用工具，可以手工查找，更可以手工处理信息。安卓的版本数据库也更合理一点。