引入动态内存分析的微信撤回消息恢复方法

• 全文链接
• 请求原文

作   者：

倪雪莉;  梁广俊; 

作者机构：

江苏警官学院 计算机信息与网络安全系; 

关键词：

撤回消息;  数据恢复;  电子数据取证;  动态内存;  Python; 

期刊名称：

计算机工程与应用

i s s n：

1002-8331

年卷期：

2021 年 57 卷 023 期

页   码：

146-153

摘   要：

作为广受用户青睐的即时通信系统,微信在给人们生活带来极大便利的同时,也给不法分子提供了违法犯罪的新手段、新工具.微信聊天记录作为我国法律中明确列出的电子证据类型,其有效性引起广泛关注,使得微信聊天记录的恢复成为相关领域的研究热点.针对现有的聊天记录恢复研究多集中于删除消息的恢复,撤回消息的恢复尚未取得有效进展,通过研究PC版微信运行过程中的动态内存管理机制,分析撤回消息在动态内存中的特征字符及字段结构,对比文本、表情、图片等不同类型的消息在内存中的存储原理,提出一种基于动态内存分析的微信撤回消息恢复方法.利用Python语言编写的工具实现了对微信撤回消息原文、撤回状态、撤回方微信ID等内容的批量恢复,验证了该方法的有效性.