智能手機音頻信息取證

智能手機音頻信息取證

智能手機除能進行文字,圖像傳送外,也包括音頻信息.因此,音頻信息也是取證工作中不能忽略的重要跡證.

前情提要:取證人員在嫌犯的智能手機中發現除了WeChat聊天記錄外,尚有數則音頻信息.可能與案情有關,因此須將其導出至取證工作站上以聽取內容.

但問題來了, WeChat 6.0版以上的音頻信息.AMR文件,若以常見的播放軟件如media player, VLC player等進行播放,均會遭遇無法decode file的現象.甚至是下載所謂AMR player亦是同樣無法順利播放.

以下來為各位說明如何進行處理.

1.在WeChat收到音頻信息後,默認會存放在voice2下的文件夾中,詳細路徑如下所示.導出音頻信息msg_4310460501151b5c00f84​​57103.amr至取證工作站上以進行播放.

登錄/註冊後可看大圖