一、手机微信备份文件取证

手机恢复微信聊天记录

这里以iPhone手机为例，打开手机微信，然后点击微信界面右上角的加号。

接着会弹出一个小列表，在列表中选择第二个选项，也就是添加朋友选项，如图所示：

接着就会弹出添加朋友的设置界面，下边有很多添加的方式都不用去管，这里我们要直接搜索一个东西，直接点击上方的搜索栏。

接着弹出要输入名称的窗口，这里输入冒号+recover，也就是：recover，很多朋友把前面的冒号给省略了，导致后续不能进行。

点击搜索之后就会弹出微信故障修复的界面，在第一个选项就是聊天记录，当然后边的选项也是可以修复的，看自己的需要，这里主要说一下恢复聊天记录，直接点击聊天记录选项。

接着会弹出一个提示警告的窗口，其实就是要你慎重操作，免得出现一些新的问题，下定决心后直接点击确定。

接下来就是微信在恢复聊天记录的过程，中间会有百分比的显示，修复完成后就会弹出新的提示窗口，重新启动微信即可，这样微信的聊天记录就回来了。

搜索APP“手机数据恢复精灵”。打开APP，有微信恢复、QQ回复、短信回复。

3)APP会对手机进行扫描

4)扫描完成后可以恢复查看了

1、安装并打开电脑版微信，使用聊天备份功能对手机上的聊天记录做备份（电脑版微信需安装V2.3.0.93以上的版本，手机需安装微信for iOS 6.5.1以上版本或者微信for Android 6.3.31以上版本）。

2、使用“备份聊天记录至电脑”功能开始备份（微信备份功能需要保持手机与电脑处在同一个网络当中。具体可以参考聊天记录备份和恢复功能的官方说明。

3、在手机微信上会提示“备份聊天记录到电脑”，可以备份全部也可以选择备份部分聊天记录。

4、备份成功的文件默认保存在“C:Users系统用户名DocumentsWeChatFiles微信账号BackupFiles“目录下，每一把手机有一个对应的备份文件夹，其中Backup.db存储会话信息、聊天对象的帐号和昵称；BAK_0_TEXT存储消息内容、时间和消息类型等；BAK_0_MEDIA存储媒体文件数据，包括图片和音频文件等。

5、使用取证大师对手机微信备份文件进行取证的步骤如下：

1）加载微信文件夹“WeChat Files”，勾选微信解析项进行自动取证。

2）在需要解析的微信账号上右击并选择“微信信息解密”（需要连接互联网）。

3）提示使用账号对应的手机进行授权登录。

5）在手机微信的“Windows微信登录确认”页面点击登录按钮。

6）在手机上授权登录成功后，取证大师自动开始对微信备份文件进行解析，解析完成后结果如下图所示（支持文本、图片、音频、视频消息类型）：

二、电脑版微信取证

微信是一款跨平台支持单人、多人参与的通讯工具，它支持发送文字、语音短信、图片、视频、动态表情、个人名片、位置、链接分享和文件等内容。随着手机微信的普及，电脑版微信的使用也越来越广泛，最主要的原因是电脑上使用键盘回复信息速度更快，传输文件更方便，而且在办公的时候不用在手机和电脑上来回切换，效率更高。

1、电脑版微信聊天记录默认保存在“C:Users系统用户名DocumentsWeChatFiles“下。这个目录存储了在这台电脑上登录过的所有微信号，每个账号拥有各自的文件夹。其中账号文件夹下的Msg目录保存通讯录和聊天记录，Config目录保存账号的用户信息，如下图所示：

3、使用取证大师对电脑版微信进行取证的步骤如下：

1）电脑版微信取证步骤跟手机微信备份文件取证的操作过程一样，参照手机微信备份文件取证的相关步骤。

2）在手机上授权登录成功后就开始对通讯录、聊天记录等信息进行解析，解析结果包括文字、表情、名片、地图位置、分享链接和语音等信息，如图所示：

好文推荐：

↓点击阅读原文购买