世界上有兩件事情最讓人抓耳撓腮一為“對(duì)方正在輸入……”二是“對(duì)方撤回了一條消息”人類對(duì)這類“猶抱琵琶半遮面”的信息簡(jiǎn)直是毫無抵抗力【路徑一】如果你很抗揍的話揭開“廬山真面目”那是輕
世界上有兩件事情最讓人抓耳撓腮
一為“對(duì)方正在輸入……”
二是“對(duì)方撤回了一條消息”
人類對(duì)這類“猶抱琵琶半遮面”的信息
簡(jiǎn)直是毫無抵抗力
【路徑一】
如果你很抗揍的話
揭開“廬山真面目”那是輕而易舉
（別問效哥是怎么知道的~）
你只需要在撤回消息的2分鐘內(nèi)
迅速搶過對(duì)方手機(jī)進(jìn)行重新編輯就可以了
這波操作周杰倫見了都要說：“哎喲，不錯(cuò)哦”
如果你不抗揍的話
我們還提供另一條路徑！
【路徑二】
從“撤回后可再編輯”中不難發(fā)現(xiàn)
撤回消息其實(shí)是存放在某文件中
而不是撤回之后就立即刪除
那它們究竟被存放在哪里呢？
通常是在微信用戶賬號(hào)文件夾下的
FTS5IndexMicroMsg.db-journal文件中
也就是說你只需要找到它即可
↓
但在實(shí)際辦案過程中
可能會(huì)因?yàn)橐恍?b>誤操作
（比如設(shè)備關(guān)機(jī)、重啟、退出微信等）
使得存放撤回消息的緩存文件被清除
從而不能正?；謴?fù)出撤回消息
這時(shí)，你就需要懂得億點(diǎn)點(diǎn)技術(shù)啦
只需記住4個(gè)關(guān)鍵步驟
即可一擊即中
（注：示例為Android撤回消息恢復(fù)步驟，僅供參考~）
事前準(zhǔn)備
工欲善其事，必先利其器
從破洞兜里掏出你需要恢復(fù)數(shù)據(jù)的Android設(shè)備
（注：以O(shè)PPO R11 plus為例進(jìn)行講解：
Android版本7.1.1，具有root權(quán)限）
準(zhǔn)備好數(shù)據(jù)查找工具winhex
用于查看緩存文件的二進(jìn)制值
模擬創(chuàng)造
即模擬創(chuàng)造需恢復(fù)的數(shù)據(jù)
這一步我愿稱之為“本手”
△模擬操作數(shù)據(jù)
查找文件
即查找微信撤回?cái)?shù)據(jù)緩存文件
看似按圖索驥實(shí)為一招“妙手”
通過adb指令
獲取輸入模擬數(shù)據(jù)之后的
FTS5IndexMicroMsg.db-journal文件
使用winhex打開獲得的緩存文件
搜索模擬錄入的數(shù)據(jù)
發(fā)現(xiàn)未找到
↓
重啟手機(jī)
在重啟前千萬不能退出微信
退出即為“俗手”
重啟手機(jī)設(shè)備之后
打開微信輸入一條測(cè)試數(shù)據(jù)
并將其撤回
△測(cè)試數(shù)據(jù)
再次輸入adb命令
得到FTS5IndexMicroMsg.db-journal文件
然后通過分析
找出開始所錄入的模擬數(shù)據(jù)
如下圖所示
↓
效哥友情提示
1、因?yàn)閿?shù)據(jù)是存放在緩存中的，變化頻率高，所以恢復(fù)的效果需根據(jù)實(shí)際情況而定 。
2、通過對(duì)比測(cè)試之后，發(fā)現(xiàn)以下兩種情況可以通過上述方式恢復(fù)被撤回消息：
- 退出應(yīng)用被清除緩存文件；
- 重啟手機(jī)被清除緩存文件；
推薦閱讀
- 五角硬幣怎樣清洗才會(huì)讓它恢復(fù)原樣 一元硬幣用什么洗會(huì)干凈
- 腰扭傷了如何快速恢復(fù)小竅門 腰扭傷了如何快速恢復(fù)
- 孩子叛逆家長(zhǎng)怎么辦 應(yīng)對(duì)方法有哪些
- 韌帶拉傷怎么辦恢復(fù)快 韌帶拉傷怎么辦
- 陸遠(yuǎn)味覺恢復(fù)了嗎
- 鞋子變黃用84還是漂白 白鞋用84變黃怎么恢復(fù)
- 彩漂可以讓衣服恢復(fù)原來的顏色嗎視頻 彩色衣服被漂白水褪色怎么恢復(fù)
- 描述文件怎么恢復(fù)
- 文件忘了保存如何恢復(fù)
- 崴腳了怎么辦 按照以下步驟恢復(fù)
-
