【技术实战】利用SPF9139快速提取OPPO N5207记录

一、提取对象

      OPPO N5207、Android5.0操作系统、有屏锁、已知密码，如图1。

图1：OPPO N5207

二、提取需求

      客户需要提取OPPO N5207手机中所有微信账号的记录。

三、提取思路

      对于OPPO N5207手机，由于Android系统版本不高，ROOT相对容易，因此可以直接运行效率源SPF9139智能手机数据恢复取证系统对其*行Root。为了不破坏手机数据，Root完以后，利用SPF9139智能手机数据恢复取证系统对手机进行物理镜像，然后再进行数据提取。

四、操作步骤

      1.运行效率源SPF9139智能手机数据恢复取证系统，创建一个新任务，录入相关信息，如图2： 

图2

      2.建立好任务后，对手机进行物理镜像，获得镜像文件，并自动生成MD5值，如图3。

图3

      3.镜像完成后，选择数据提取功能中的加载镜像方式来提取数据，如图4。

图4

      4.选择需要提取的微信记录，开始提取数据，如图5。

图5

五、提取结果

      通过以上步骤，成功提取到OPPO N5207 中所有微信账号的记录，如图6（为保护隐私，关键信息作马赛克处理）。

图6

六、小结

      在手机取证过程中，在进行操作之前应先判断手机的相关基本信息，根据手机的实际情况和不同的提取需求，选择不同的方式进行数据提取。效率源SPF9139智能手机数据恢复取证系统支持对华为、三星OPPO、VIVO等主流手机品牌直接进行Root。此外，通过SPF9139智能手机数据恢复取证系统进行物理镜像，可以保证手机数据的原始性和数据提取的完整性。