一、提取对象
OPPO N5207、Android5.0操作系统、有屏锁、已知密码，如图1。
图1：OPPO N5207
二、提取需求
客户需要提取OPPO N5207手机中所有微信账号的聊天记录。
三、提取思路
对于OPPO N5207手机，由于Android系统版本不高，ROOT相对容易，因此可以直接运行效率源SPF9139智能手机数据恢复取证系统对其先进行Root。为了不破坏手机数据，Root完以后，利用SPF9139智能手机数据恢复取证系统对▓手机进行物理镜像，然后再进行数据提取。
四、操作步骤
1.运行效率源SPF9139智能手机数据恢复取证系统，创建一个新任务，录入相关信息，如图2：
图2
2.建立好任⊙务后，对手机进行物理镜像，获得镜像文件，并自动生□成MD5值，如图3。
图3
3.镜像完成后，选择数据提取功能中的加载镜像方式来提①取数据，如图4。
图4
4.选择需要提取的微信聊天记录，开始提取数据，如图5。
图5
五、提取结果
通过以上步骤，成功提取到OPPO N5207 中所有微信账号的聊天记录，如图6(为保护隐私，关键信息作马赛克处理)。
图6
六、小结
在手机取证过程中，在进行操作之前应先判断手机的相关基本信息，根据手机的实际情况和不同的提取需求，选择不同的方式进行数据提取。效率源SPF9139智能手机数据恢复取证系统支持对华为、三星OPPO、VIVO等主流手机品牌♀直接进行Root。此外，通过SPF9139智能手机数据恢复取证系统进行物理镜像，可以保证手机数据的原始性和数据提取的完整性。
