随着个人智能终端的普及，人们对社交软件的依赖性越来越强，更多地使用社交软件来传达信息，包括一些重要的信息和隐藏的机密。在侦探工作中，我们越来越需要提取社交软件中的信息来分析案情、确定侦查方向、获取证据。从社交软件中我们可以提取到许多有用的信息，但这都需要我们了解从社交软件中取证的方式方法。现我们过分析社交软件的文件存储等问题对诸多主流聊天软件的取证做简单的综合论述。 

　　关键词：社交软件；取证；文件存储 

　　1 几种主流社交软件的文件存储 

　　1.1微信的文件存储 

　　微信聊天软件每年都有更新，不同版本、不同操作系统的微信聊天相关数据存储位置也不一样。当前微信的主流版本是微信2.6.0.40版本，模拟运用Windows10家庭版环境，微信的社交相关数据存储在“C：＼Users＼TR＼Documents＼WeChat Files＼微信号码”文件夹中。 

　　（1）Attachment文件夹：用于存储附件文件，即社交软件的附件。 

　　（2）Backup文件夹：用于存储备份。 

　　（3）Backupfiles文件夹：存储备份文件。 

　　（4）config文件夹：系统配置文件夹。 

　　（5）CustomEmotions文件夹：用于储存用户自用的表情包，但此文件夹中的表情包都未加扩展名，需加扩展名才能打开。 

　　（6）CustomEmoV1文件夹：用于存储系统的表情包。 

　　（7）Data文件夹：数据文件目录。 

　　（8）FavTemp文件夹：用于存储视频文件。 

　　（9）Files文件夹：用于存储接收微信中下载的文件。 

　　（10）HDHeadImage文件夹：用于存储高清头像文件。 

　　（11）Image文件夹：用于存储缓存文件，微信中平时看到的图片都存储在这里。 

　　（12）Msg文件夾：用于存储微信聊天记录。其中，.db文件是微信相关数据文件，是经过加密的。 

　　（13）Video文件夹：用于储存微信上保存的视频。 

　　1.2QQ的文件存储 

　　与微信相似，QQ也时有更新，不同版本、不同操作系统的微信聊天相关数据存储位置也不一样。以基于window10家庭版下的QQ_8.9.6.22427版本下，微信的社交相关数据存储在“C：＼Users＼TR＼Documents＼Tencent Files＼QQ号码”文件夹中，该文件夹中的主要文件如示. 

　　（1）AppWebCache文件夹：缓存控制文件夹，强制每次请求直接发送给源服务器，而不经过本地缓存版本的校验。 

　　（2）Audio文件夹：用于存储音频文件。即通过手机聊天时发送或接收的录音信息就存在这里。 

　　（3）FileRecv文件夹：用于存储接收好友发送的文件。 

　　（4）Image文件夹：用于存储聊天图片。其中Group文件夹存储的是群聊时产生的文件，PicFileThumbnails文件夹存储的是消息图片缓冲集合。 

　　（5）MyCollection文件夹：用于存储QQ中收藏的文件，其中Aduio文件夹存储音频，Image文件夹存储图片，Temp文件夹存储临时文件，video文件夹存储视频文件，mc3.db是经过加密的QQ系统文件。 

　　（6）QQ文件夹：该文件夹中有一个Rigistry.db文件，这个文件中存储的不仅是QQ的好友列表等，还有QQ临时注册信息，例如密码设置，界面设置等。 

　　（7）Qtalk文件夹：存储的是QQ语音存储的文件。 

　　（8）TQM文件夹：存储的是团队语音。 

　　2 聊天记录的检验 

　　2.1对于QQ聊天过程中接受的好友发送的文件可以直接在QQ的FileRecv文件夹中进行浏览和检验。 

　　2.2对于微信聊天过程中接受的好友发送的文件可以直接在QQ的Files文件夹中进行浏览和检验。 

　　2.3对于微信和QQ聊天中发送的图片都可以通过Image文件夹进行浏览和检验 

　　2.4以QQ为例，QQ的聊天内容是以加密的方式保存在Msg2.0.db文件夹中的，如果知道检验QQ的密码，可以将检验的QQ号码文件黏贴在检验使用的QQ对应的文件夹中，登录对方的QQ后即可查看聊天内容，如果不知道密码，也可以通过电子数据取证软件进行检验。微信的聊天内容存储在Msg文件夹中，检验方法与QQ相同。 

    唐山华鑫侦探公司拥有专业的唐山私家侦探，唐山私人侦探调查团队，提供唐山婚姻调查，唐山外遇调查等服务，成立多年博得了社会的一致好评，是值得点赞的唐山侦探公司。了解更多服务请登录【官网】http://www.roomtalk.cn 进行了解。