Android 台灣中文網
標題: 智能手機音頻信息取證 [打印本頁]
作者: 安德偉 時間: 2016-5-17 08:48
標題: 智能手機音頻信息取證
智能手機音頻信息取證
智能手機除能進行文字,圖像傳送外,也包括音頻信息.因此,音頻信息也是取證工作中不能忽略的重要跡證.
前情提要:取證人員在嫌犯的智能手機中發現除了WeChat聊天記錄外,尚有數則音頻信息.可能與案情有關,因此須將其導出至取證工作站上以聽取內容.
但問題來了, WeChat 6.0版以上的音頻信息.AMR文件,若以常見的播放軟件如media player, VLC player等進行播放,均會遭遇無法decode file的現象.甚至是下載所謂AMR player亦是同樣無法順利播放.
以下來為各位說明如何進行處理.
1.在WeChat收到音頻信息後,默認會存放在voice2下的文件夾中,詳細路徑如下所示.導出音頻信息msg_4310460501151b5c00f8457103.amr至取證工作站上以進行播放.