2.所有发的文件,都会被单独复制一份。
3.所有收到的文件,被记录在 Documents/随机账号 id/FileBrowse/fileinfo.db 。内容有文件名、文件类型、md5 、文件大小、收到的时间、来自谁(如果来自于私聊,如果对方是转发别人的文件,也会记录最初发送人的微信 id )、文件是否被下载了。
4.每次人脸识别之后,人脸照片会存在 Documents/随机账号 id/FaceReconition 。
5.接收到的语音会存在 Documents/随机账号 id/Audio/对应对方账号 id/。如果使用转文字功能,对应文本会同时存在里面。
6.自定义表情包信息存在 Documents/随机账号 id/Emotion/DB/Emotion.sqlite 包含表情包 md5
我觉得微信就是一个巨大的监控器,随时记录每个细节,这些细节对取证软件非常有利。