世界上有两件事情最让人抓耳挠腮
一为“对方正在输入……”
二是“对方撤回了一条消息”
人类对这类“犹抱琵琶半遮面”的信息
简直是毫无抵抗力
【路径一】
如果你很抗揍的话
揭开“庐山真面目”那是轻而易举
（别问效哥是怎么知道的~）
你只需要在撤回消息的2分钟内
迅速抢过对方手机进行重新编辑就可以了
这波操作周杰伦见了都要说：“哎哟，不错哦”
如果你不抗揍的话
我们还提供另一条路径！
【路径二】
从“撤回后可再编辑”中不难发现
撤回消息其实是存放在某文件中
而不是撤回之后就立即删除
那它们究竟被存放在哪里呢？
通常是在微信用户账号文件夹下的
FTS5IndexMicroMsg.db-journal文件中
也就是说你只需要找到它即可
↓
但在实际办案过程中
可能会因为一些误操作
（比如设备关机、重启、退出微信等）
使得存放撤回消息的缓存文件被清除
从而不能正常恢复出撤回消息
这时，你就需要懂得亿点点技术啦
只需记住4个关键步骤
即可一击即中
（注：示例为Android撤回消息恢复步骤，仅供参考~）
事前准备
工欲善其事，必先利其器
从破洞兜里掏出你需要恢复数据的Android设备
（注：以OPPO R11 plus为例进行讲解：
Android版本7.1.1，具有root权限）
准备好数据查找工具winhex
用于查看缓存文件的二进制值
模拟创造
即模拟创造需恢复的数据
这一步我愿称之为“本手”
△模拟操作数据
查找文件
即查找微信撤回数据缓存文件
看似按图索骥实为一招“妙手”
通过adb指令
获取输入模拟数据之后的
FTS5IndexMicroMsg.db-journal文件
使用winhex打开获得的缓存文件
搜索模拟录入的数据
发现未找到
↓
重启手机
在重启前千万不能退出微信
退出即为“俗手”
重启手机设备之后
打开微信输入一条测试数据
并将其撤回
△测试数据
再次输入adb命令
得到FTS5IndexMicroMsg.db-journal文件
然后通过分析
找出开始所录入的模拟数据
如下图所示
↓
效哥友情提示
1、因为数据是存放在缓存中的，变化频率高，所以恢复的效果需根据实际情况而定。
2、通过对比测试之后，发现以下两种情况可以通过上述方式恢复被撤回消息：
- 退出应用被清除缓存文件；
- 重启手机被清除缓存文件；
3、对中英文不同数据对比后发现，英文的效果比中文好，因中文一般为utf-8编码，一个中文通常占多个字节，容易被打散，所以较难获得完整的消息。
4、对于不同型号设备，不同系统版本，恢复效果也有较大差异，效哥仅提供参考思路，具体恢复操作需结合实际情况实际分析。
有人说
微信的两分钟撤回功能
是留给成年人最后的温柔
但也有人说
这样的“限时操作”
是把“一言既出，驷马难追”
按在地上狠狠摩擦
所以，你怎么看呢？
微信扫一扫 