Android設備的微信數據分析（3）--通訊錄、服務號與公衆號

微信會在每個賬戶初次登錄時同步該用戶和該手機的通訊錄，可以在「通訊錄」模塊直接查看。對通訊錄的取證可以列出沒有聊天記錄或清除了聊天記錄的聯繫人，可以輔助進行取證和多手機多賬號情況下的關聯分析。 除了直接登錄微信並截圖記錄外，可以從rcontact表中提取公衆號與聯繫人列表，如圖4.10。根據username列的微信號，微信自帶的如騰訊新聞、微信支付等服務置頂，以「gh_」開頭的爲公衆號，「wxid

>>阅读原文<<