转自：效率源科技（ID：xiaolvyuantech）
1
提取对象
OPPO N5207、Android5.0操作系统、有屏锁、已知密码，如图1。
【图1】
2
提取对象
客户需要提取OPPO N5207手机中所有微信账号的聊天记录。
3
提取思路
对于OPPO N5207手机，由于Android系统版本不高，ROOT相对容易，因此可以直接运行效率源SPF9139智能手机数据恢复取证系统对其先进行Root。为了不破坏手机数据，Root完以后，利用SPF9139智能手机数据恢复取证系统对手机进行物理镜像，然后再进行数据提取。
4
操作步骤
1、运行效率源SPF9139智能手机数据恢复取证系统，创建一个新任务，录入相关信息，如图2：
【图2】
2、建立好任务后，对手机进行物理镜像，获得镜像文件，并自动生成MD5值，如图3。
【图3】
3、镜像完成后，选择数据提取功能中的加载镜像方式来提取数据，如图4。
【图4】
4、选择需要提取的微信聊天记录，开始提取数据，如图5。
【图5】
5
提取结果
通过以上步骤，成功提取到OPPO N5207 中所有微信账号的聊天记录，如图6（为保护隐私，关键信息作马赛克处理）。
【图6】
小结：在手机取证过程中，在进行操作之前应先判断手机的相关基本信息，根据手机的实际情况和不同的提取需求，选择不同的方式进行数据提取。
推荐阅读：
1、实战：OPPO R9 安卓解锁MTK镜像备份
2、实战：解锁OPPO R7 PLUS
3、实战：VIVO X6 PLUS D快速提取QQ、微信聊天记录
4、VIVO X6手机数据恢复甄别感情骗子！