能挖掘的东西很多，看实际需求，此为个人简单的记录---【蘇小沐】
0
目录
1
实验环境
| Windows 11 专业工作站版，[v22H2（22621.1992）] |
| 电脑版企业微信，[v3.0.9] |
2
企业微信日志路径
C:Users【电脑用户名】AppDataRoamingTencentLogs。
C:Users【电脑用户名】AppDataRoamingTencentWXWorkLogWXWorkInstall。
3
企业微信卸载日志记录
大概是：年-月-日 时-分-秒-毫秒。
4
疑似签名证书信息
|
记录 |
|
开始编辑：2023年 07月 21日 |
|
|
END
往期精彩回顾
▲ 【微信取证篇】取证遇到微信昵称、微信号、微信账号、微信ID一次性区分清楚（更新）
▲ 【微信取证篇】电脑版微信的照片视频文件位置变化
【蘇小沐】
关注我，了解更多取证知识，别忘了点赞+在看哦！
原文始发于微信公众号（网络安全与取证研究）：【微信取证篇】简单记录下企业微信日志文件
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论