微信接收的文件

龙源期刊网

对于几种主流聊天软件的取证综述

作者：杨强

来源：《好日子（下旬）》2017年第11期

摘要：随着通信技术的发展，个人智能终端的普及，人们对社交软件的依赖性越来越

强，更多地使用社交软件来传达信息，包括一些重要的信息和隐藏的机密。在公安工作中，我

们越来越需要提取社交软件中的信息来分析案情、确定侦查方向、获取证据。从社交软件中我

们可以提取到许多有用的信息，但这都需要我们了解从社交软件中取证的方式方法。本文通过

分析社交软件的文件存储等问题对诸多主流聊天软件的取证做简单的综合论述。

关键词：社交软件；取证；文件存储

1几种主流社交软件的文件存储

1.1微信的文件存储

微信聊天软件每年都有更新，不同版本、不同操作系统的微信聊天相关数据存储位置也不

一样。当前微信的主流版本是微信2.6.0.40版本，模拟运用Windows10家庭版环境，微信的社

交相关数据存储在“C：＼Urs＼TR＼Documents＼WeChatFiles＼微信号码”文件夹中。

（1）Attachment文件夹：用于存储附件文件，即社交软件的附件。

（2）Backup文件夹：用于存储备份。

（3）Backupfiles文件夹：存储备份文件。

（4）config文件夹：系统配置文件夹。

（5）CustomEmotions文件夹：用于储存用户自用的表情包，但此文件夹中的表情包都未

加扩展名，需加扩展名才能打开。

（6）CustomEmoV1文件夹：用于存储系统的表情包。

（7）Data文件夹：数据文件目录。

（8）FavTemp文件夹：用于存储视频文件。

（9）Files文件夹：用于存储接收微信中下载的文件。

（10）HDHeadImage文件夹：用于存储高清头像文件。

龙源期刊网

（11）Image文件夹：用于存储缓存文件，微信中平时看到的图片都存储在这里。

（12）Msg文件夾：用于存储微信聊天记录。其中，.db文件是微信相关数据文件，是经

过加密的。

（13）Video文件夹：用于储存微信上保存的视频。

1.2QQ的文件存储

与微信相似，QQ也时有更新，不同版本、不同操作系统的微信聊天相关数据存储位置也

不一样。以基于window10家庭版下的QQ_8.9.6.22427版本下，微信的社交相关数据存储在

“C：＼Urs＼TR＼Documents＼TencentFiles＼QQ号码”文件夹中，该文件夹中的主要文件如

示.

（1）AppWebCache文件夹：缓存控制文件夹，强制每次请求直接发送给源服务器，而不

经过本地缓存版本的校验。

（2）Audio文件夹：用于存储音频文件。即通过手机聊天时发送或接收的录音信息就存

在这里。

（3）FileRecv文件夹：用于存储接收好友发送的文件。

（4）Image文件夹：用于存储聊天图片。其中Group文件夹存储的是群聊时产生的文

件，PicFileThumbnails文件夹存储的是消息图片缓冲集合。

（5）MyCollection文件夹：用于存储QQ中收藏的文件，其中Aduio文件夹存储音频，

Image文件夹存储图片，Temp文件夹存储临时文件，video文件夹存储视频文件，是经

过加密的QQ系统文件。

（6）QQ文件夹：该文件夹中有一个文件，这个文件中存储的不仅是QQ的好

友列表等，还有QQ临时注册信息，例如密码设置，界面设置等。

（7）Qtalk文件夹：存储的是QQ语音存储的文件。

（8）TQM文件夹：存储的是团队语音。

2聊天记录的检验

2.1对于QQ聊天过程中接受的好友发送的文件可以直接在QQ的FileRecv文件夹中进行

浏览和检验。

龙源期刊网

2.2对于微信聊天过程中接受的好友发送的文件可以直接在QQ的Files文件夹中进行浏览

和检验。

2.3对于微信和QQ聊天中发送的图片都可以通过Image文件夹进行浏览和检验

2.4以QQ为例，QQ的聊天内容是以加密的方式保存在文件夹中的，如果知道

检验QQ的密码，可以将检验的QQ号码文件黏贴在检验使用的QQ对应的文件夹中，登录对

方的QQ后即可查看聊天内容，如果不知道密码，也可以通过电子数据取证软件进行检验。微

信的聊天内容存储在Msg文件夹中，检验方法与QQ相同。

参考文献

[1]贾永生，姚波.国产及山寨手机中QQ聊天记录恢复、提取的探讨[A].刑事技术2013.1

[2]王志军.恢复被误删除的微信聊天记录。电子报2014.11

[3]王天琰.基于YY语音的手机文本数据提取与分析[D].吉林大学，2016.

[4]潘建华.基于Windows平台的电子信息挖掘分析系统的设计与实现[D].厦门大学，2009.

[5]冯姣.QQ聊天记录的审查规则研究[J].江西警察学院学报，2014（03）：86-90.

[6]陈丹，黄少荣.一种基于iPhone手机的微信聊天记录提取方法[J].信息通信，2017

（09）：51-53.