世界上有两件事情最让人抓耳挠腮一为“对方正在输入……”二是“对方撤回了一条消息”人类对这类“犹抱琵琶半遮面”的信息简直是毫无抵抗力【路径一】如果你很抗揍的话揭开“庐山真面目”那是轻
世界上有两件事情最让人抓耳挠腮
一为“对方正在输入……”
二是“对方撤回了一条消息”
人类对这类“犹抱琵琶半遮面”的信息
简直是毫无抵抗力
【路径一】
如果你很抗揍的话
揭开“庐山真面目”那是轻而易举
(别问效哥是怎么知道的~)
文章插图
你只需要在撤回消息的2分钟内
迅速抢过对方手机进行重新编辑就可以了
这波操作周杰伦见了都要说:“哎哟,不错哦”
文章插图
如果你不抗揍的话
我们还提供另一条路径!
【路径二】
从“撤回后可再编辑”中不难发现
撤回消息其实是存放在某文件中
而不是撤回之后就立即删除
那它们究竟被存放在哪里呢?
通常是在微信用户账号文件夹下的
FTS5IndexMicroMsg.db-journal文件中
也就是说你只需要找到它即可
↓
文章插图
【一招恢复对方撤回的微信图片 微信撤回的消息怎么恢复】但在实际办案过程中
可能会因为一些误操作
(比如设备关机、重启、退出微信等)
使得存放撤回消息的缓存文件被清除
从而不能正常恢复出撤回消息
这时,你就需要懂得亿点点技术啦
只需记住4个关键步骤
即可一击即中
(注:示例为Android撤回消息恢复步骤,仅供参考~)
事前准备
工欲善其事,必先利其器
从破洞兜里掏出你需要恢复数据的Android设备
(注:以OPPO R11 plus为例进行讲解:
Android版本7.1.1,具有root权限)
准备好数据查找工具winhex
用于查看缓存文件的二进制值
模拟创造
即模拟创造需恢复的数据
这一步我愿称之为“本手”
文章插图
△模拟操作数据
查找文件
即查找微信撤回数据缓存文件
看似按图索骥实为一招“妙手”
通过adb指令
获取输入模拟数据之后的
FTS5IndexMicroMsg.db-journal文件
使用winhex打开获得的缓存文件
搜索模拟录入的数据
发现未找到
↓
文章插图
重启手机
在重启前千万不能退出微信
退出即为“俗手”
重启手机设备之后
打开微信输入一条测试数据
并将其撤回
文章插图
△测试数据
再次输入adb命令
得到FTS5IndexMicroMsg.db-journal文件
然后通过分析
找出开始所录入的模拟数据
如下图所示
↓
文章插图
效哥友情提示
1、因为数据是存放在缓存中的,变化频率高,所以恢复的效果需根据实际情况而定 。
2、通过对比测试之后,发现以下两种情况可以通过上述方式恢复被撤回消息:
- 退出应用被清除缓存文件;
- 重启手机被清除缓存文件;
4、对于不同型号设备,不同系统版本,恢复效果也有较大差异,效哥仅提供参考思路,具体恢复操作需结合实际情况实际分析 。
有人说
微信的两分钟撤回功能
是留给成年人最后的温柔
但也有人说
这样的“限时操作”
是把“一言既出,驷马难追”
按在地上狠狠摩擦
所以,你怎么看呢?
欢迎给小编留言!
推荐阅读
- 天然气报警断气后怎么恢复 天然气断气后怎么恢复壁挂炉
- iPhonex照片删除了怎么恢复
- iPhone删除的软件如何恢复
- 手机格式化后如何恢复数据 手机格式化了数据恢复
- 激光去晒斑后多久能恢复
- 燃气灶停气恢复后不出气怎么回事 燃气停气后怎么操作才能来气
- 青岛胶州市有序恢复疫苗接种工作通知
- 大连体育中心室内场馆4月2日起恢复开放
- 安佳淡奶油冰冻后怎么样恢复
- 青岛即墨区有序恢复基本公共卫生体检服务和疫苗接种服务的通知