来源三角洲行动pc端安装包：美亚柏科服务之星（ID：my-support）
原创：林渊
原址：https://mp.weixin.qq.com/s?__biz=MzA3ODM4NTkzNg==&mid=2650987208&idx=1&sn=8dd5432fb816aca37bf957cdd9773376&chksm=84b5fcb7b3c275a10cfeb1352d4965588cf1c7f63324af562225b931fb35a0e32ea90c4b61a4&scene=0#rd
前言
随着微信普及三角洲行动pc端安装包，越来越多的人在电脑上安装使用微信。存储在电脑里面的微信数据往往隐藏着许多重要的案件线索，如何提取这些数据呢三角洲行动pc端安装包？今天就给大家介绍一下取证大师提取微信的方法。
1
用取证大师加载硬盘，运行自动取证，勾选微信，自动取证后结果如下图所示：
2
选中微信号后，点击上方的的账号解密，如下图所示：
3
点击微信信息解密后，取证大师会弹出来对话框：
4
弹出这个对话框时，请打开配套手机上的微信程序，点击允许登陆。 如下图所示，如获取正确解密密钥的话，会自动解析微信数据。
如果在第三步点确定后弹出现如下对话框时：
当弹出这个对话框时，表示微信保存密钥失效，则需要按以下的操作步骤来解析。
5
点击取证结果，在右侧的取证结果里中选中微信文件，点右键选择跳转到原文件 。
6
在案例图下方选中WeChat Files文件夹，点右键导出即可，如下图所示。
7
导出的WeChat Files 文件夹，替换掉C:Users用户名Documents下面的同名文件夹。打开微信客户端软进行登陆，重新获取密钥。
8
退出微信客户端软件，使用取证大师，添加单一文件/文件夹加载C:Users用户名Documents下面的WeChat Files文件夹进行自动取证，结果如下图所示。
备注：因PC端的微信可以设置退出后自动清理聊天记录，故很多情况下可能本地上没有保留聊天记录信息。部分情况可能会出现解析数据异常，这个时候重复下第六步操作，重新再加载C:Users用户名Documents下面的WeChat Files文件夹进行自动取证即可。
