微信7.0版本数据取证全面支持！

微信，作为智能设备取证中不可或缺的一员，在年前迎来四年来最重大的一次更新，不仅在设计进行了改变，还增加了一些小功能，几度登上微博热搜。

具体更新功能

具体更新时间
iOS版更新时间：
12月21日，iOS版微信7.0.0正式版发布；
12月25日，iOS版微信7.0.1正式版发布。

 

Android版更新时间：
12月23日，Android版微信7.0.0内测版发布；
12月30日，Android版微信7.0.0正式版发布。

 

微信更新后，我司第一时间投入到微信7.0.0版本的数据取证研发中，分析发现本次更新给取证带来的变化主要是体现在两个方面：微信删除数据提取和小视频数据提取。

下面就将本次具体研发成果从Android版本和iOS版本两个方面分享给大家。

Android版本

先来看用户数据在物理文件上的变化。

此次微信更新，在Android版本中的取证变化表现为两个方面：数据文件的加密策略改变和数据文件的新增。

1、数据文件的加密策略改变

数据文件的加密策略变化直接影响着微信删除数据的恢复，经过我司深入的研究，最终攻破了微信7.0.0版本的加密方式，成功解密其中的加密数据。

微信7.0.0版本删除记录的恢复实测效果图

2、数据文件的新增

对于新增的数据文件，主要是新增小视频功能的数据存储造成，解析其二进制格式后成功提取出用户的小视频数据。
 

实测结果

iOS版本

经过对iOS平台下的微信7.0.0版本进行研究，发现微信7.0.1物理文件变化主要体现在新增存储用户小视频数据文件，而删除数据的恢复暂无变化。

对于新增的数据文件，解析其二进制格式后成功提取出用户的小视频数据。

实测结果