龙源期刊网 http://www.qikan.com.cn 对于几种主流聊天软件的取证综述 作者：杨强 来源：《好日子（下旬）》2017年第11期 摘 要：随着通信技术的发展，个人智能终端的普及，人们对社交软件的依赖性越来越强，更多地使用社交软件来传达信息，包括一些重要的信息和隐藏的机密。在公安工作中，我们越来越需要提取社交软件中的信息来分析案情、确定侦查方向、获取证据。从社交软件中我们可以提取到许多有用的信息，但这都需要我们了解从社交软件中取证的方式方法。本文通过分析社交软件的文件存储等问题对诸多主流聊天软件的取证做简单的综合论述。 关键词：社交软件；取证；文件存储 1 几种主流社交软件的文件存储 1.1微信的文件存储 微信聊天软件每年都有更新，不同版本、不同操作系统的微信聊天相关数据存储位置也不一样。当前微信的主流版本是微信2.6.0.40版本，模拟运用Windows10家庭版环境，微信的社交相关数据存储在“C：＼Users＼TR＼Documents＼WeChat Files＼微信号码”文件夹中。 （1）Attachment文件夹：用于存储附件文件，即社交软件的附件。 （2）Backup文件夹：用于存储备份。 （3）Backupfiles文件夹：存储备份文件。 （4）config文件夹：系统配置文件夹。 （5）CustomEmotions文件夹：用于储存用户自用的表情包，但此文件夹中的表情包都未加扩展名，需加扩展名才能打开。 （6）CustomEmoV1文件夹：用于存储系统的表情包。 （7）Data文件夹：数据文件目录。 （8）FavTemp文件夹：用于存储视频文件。 （9）Files文件夹：用于存储接收微信中下载的文件。 （10）HDHeadImage文件夹：用于存储高清头像文件。 本文来源：https://www.wddqw.com/doc/4652e1b1a200a6c30c22590102020740be1ecdb9.html