一、实战对象
华为G6-T00，有屏锁，知道密码。
二、提取需求
需要提取华为G6-T00手机中微信朋友圈与收藏信息。
三、解决思路
微信朋友圈和收藏信息是以数据库形式存在手机中的，目前效率源SPF9139智能手机数据恢复取证系统已经支持对Android手机中的朋友圈和收藏信息进行直接提取。因此，我们可以直接利用SPF9139智能手机数据恢复取证系统对华为G6-T00进行朋友圈和收藏信息提取。
四、具体操作
1.打开SPF9139智能手机数据恢复取证系统，创建案例（注意连接手机时，一定要开启USB调试模式，并信任电脑），如图1。
图1
2. 填写相关手机与案件信息，如图2。
图2
3.选择物理镜像模块，如图3。
图3
4.选择数据区后，点击开始镜像，镜像所在位置就在“镜像目标”所指示地方，如图4。
图4
5.选择加载镜像模块（需要重新创建案例，此时不连接手机），如图5。
图5
6.选择镜像并打开（SPF9139所做出的镜像格式为.bin），如图6。
图6
7.选择本案例需要提取的APP 微信，点击开始提取，如图7。
图7
8.接下来，查找本案例所需相关的内容，如图8。
图8
9.在发现中，可以直接找到朋友圈、收藏等信息，如图9。
图9
10.返回主界面，将其生成报告，如图10
图10
11.进行报表设置，如图11。
图11
12.报表导出，如图12。
图12
13.报表查看，在报告中可以点击链接查看朋友圈发布内容，还有相关评论，以及发布地点等信息，如图13。
备注：朋友圈发布信息与评论通过报告形式查看较方便，其中部分链接可以直接打开链接查看。
图13
五、总结
微信朋友圈和收藏信息是微信的重要功能，里面可能包含许多重要的信息数据，对电子数据取证或者侦查破案有重要意义。目前，效率源SPF9139智能手机数据恢复取证系统已经支持对三星、华为、小米、OPPO、VIVO等主流智能手机的朋友圈和收藏信息进行提取，操作简便，并支持生成符合司法程序的报告。
