如何在安卓手机上挖掘删除的微信聊天记录?

出于性能考虑，微信将创建索引以获得更好的用户体验。 这是电子取证小伙们恢复那些已删除的聊天消息或联系人的关键点。 下面，就让小编告诉你，索引存在的位置。

神秘的“索引表"

查看表“FTS5IndexMessage_content”和“FTK5IndexContact_content”，我们可以找到所有聊天消息和联系人。 毫无疑问，这些表中仍然存在已删除的聊天消息或联系人。 用户和系统都可能会删除聊天消息，但他们都无法删除索引数据库。

图1  索引表存储位置

当然嫌疑人可能会卸载微信，其文件夹“com.tencent.mm”将不复存在。 但这些“硬删除”的操作，对于广大电子取证小伙们倒也司空见惯了。仍然可以通过Android手机获取镜像后，深度恢复来恢复微信的内容。

图2  聊天记录的索引表

图3   微信联系人索引表

国内取证厂商对此跟进情况

今天，中国国内的多数移动 取证软件商，应该都已经考虑到这一点了。因为，作者已经测试过多个取证工具软件，确实能够找回删除的微信信息（包括联系人信息）。