世界上有两件事让人挠头。一个是“对方正在录入……”第二,“对方撤回了一条消息。”关于这种人的信息“仍然在她的吉他后面藏着她的半张脸不让我们看到”完全没有防备。[
世界上有两件事让人挠头。
一个是“对方正在录入……”
第二,“对方撤回了一条消息。”
关于这种人的信息“仍然在她的吉他后面藏着她的半张脸不让我们看到”
完全没有防备。
[路径1]
如果你很抗打。
揭开庐山真面目很容易。
(不要问小哥哥是怎么知道的~)
你只需要在2分钟内撤回信息。
赶紧把对方手机抢过来重新编辑就行了。
这波操作周杰伦会说:“哦,还不错。”
如果你不打。
我们也提供另一条路!
[路径2]
从“撤稿后可编辑”中不难发现
撤回消息实际上存储在一个文件中。
而不是撤回后马上删除。
那么它们究竟存放在哪里呢?
一般在微信用户账号文件夹下。
FTS 5 indexmicromsg . d b-日志文件
也就是说,你只需要找到它。
↓
但在实际办案过程中
可能是由于一些误操作。
(比如设备关机、重启、退出微信等。)
从而清除存储撤销消息的高速缓存文件。
使得撤销消息不能被正常恢复。
这时候你就需要懂一点技术了。
只要记住4个关键步骤。
一拳就能打中。
(注:例子是安卓召回消息恢复步骤,仅供参考~)
预先准备
工欲善其事,必先利其器
从你的口袋里拿出你需要恢复数据的安卓设备。
(注:以OPPO R11 plus为例说明:
安卓7.1.1版,root权限)
准备数据搜索工具winhex。
用于查看缓存文件的二进制值。
模拟创作
即模拟要恢复的数据的创建。
我想把这一步叫做“奔寿”
△模拟操作数据△模拟运行数据
查找文件
也就是找到微信提现数据缓存文件。
看似跟着地图走,其实是“妙手”
根据亚行指示
获得模拟数据后。
FTS 5 indexmicromsg . d b-日志文件
用winhex打开获取的缓存文件。
搜索模拟输入数据。
找不到
↓
重启手机。
重启前千万不要退出微信。
也就是戒掉“俗手”
重启移动电话设备后
打开微信,输入一个测试数据。
收回它。
△测试数据△测试数据
再次输入adb命令。
获取FTS5IndexMicroMsg.db-journal文件。
然后通过分析
找出输入的模拟数据。
如下图所示
↓
萧师兄友情提示
1.由于数据存储在缓存中,变化频繁,恢复效果要看实际情况。
2.经过对比测试,发现以下两种情况可以用来恢复被撤回的消息:
退出应用被清除缓存文件;重启手机被清除缓存文件;
3.在对比了中英文的不同数据后,发现英文的效果比中文好。因为中文一般是utf-8,一个中文通常要占用多个字节,容易被打散,所以很难得到完整的消息。
4.对于不同类型的设备,不同的系统版本,恢复效果也有较大差异。小哥哥只提供参考思路,具体恢复操作要根据实际情况具体分析。
有人说
微信的两分钟提现功能
是对成年人最后的温柔。
但是其他人说
这种“限时操作”
是“一言既出,驷马难追。”
用力在地上摩擦。
你觉得怎么样?
欢迎给边肖留言!
免责声明:本站所有文章内容,图片,视频等均是来源于用户投稿和互联网及文摘转载整编而成,不代表本站观点,不承担相关法律责任。其著作权各归其原作者或其出版社所有。如发现本站有涉嫌抄袭侵权/违法违规的内容,侵犯到您的权益,请在线联系站长,一经查实,本站将立刻删除。
作者:美站资讯,如若转载,请注明出处:https://www.meizw.com/n/57647.html