qqhd怎么看别人撤回的消息(对方发的信息撤回了怎么恢复)
qqhd怎么看别人撤回的消息,对方发的信息撤回了怎么恢复。小编来告诉你更多相关信息。
世界上有两件事情最让人抓耳挠腮
一为“对方正在输入……”
二是“对方撤回了一条消息”
人类对这类“犹抱琵琶半遮面”的信息
简直是毫无抵抗力 【路径一】 如果你很抗揍的话
揭开“庐山真面目”那是轻而易举
(别问效哥是怎么知道的~)
你只需要在撤回消息的2分钟内
迅速抢过对方手机进行重新编辑就可以了
这波操作周杰伦见了都要说:“哎哟,不错哦”
如果你不抗揍的话 我们还提供另一条路径! 【路径二】
从“撤回后可再编辑”中不难发现
撤回消息其实是存放在某文件中
而不是撤回之后就立即删除
那它们究竟被存放在哪里呢?
FTS5IndexMicroMsg.db-journal文件中
也就是说你只需要找到它即可
但在实际办案过程中 可能会因为一些误操作
使得存放撤回消息的缓存文件被清除
从而不能正常恢复出撤回消息
这时,你就需要懂得亿点点技术啦
只需记住4个关键步骤 即可一击即中
(注:示例为Android撤回消息恢复步骤,仅供参考~)
事前准备 工欲善其事,必先利其器
从破洞兜里掏出你需要恢复数据的Android设备
(注:以OPPO R11 plus为例进行讲解:
Android版本7.1.1,具有root权限)
准备好数据查找工具winhex
用于查看缓存文件的二进制值
模拟创造 即模拟创造需恢复的数据 这一步我愿称之为“本手”
△模拟操作数据 查找文件
看似按图索骥实为一招“妙手”
通过adb指令 获取输入模拟数据之后的
FTS5IndexMicroMsg.db-journal文件
使用winhex打开获得的缓存文件
搜索模拟录入的数据 发现未找到
重启手机 退出即为“俗手” 重启手机设备之后 并将其撤回
△测试数据 再次输入adb命令
得到FTS5IndexMicroMsg.db-journal文件
然后通过分析 找出开始所录入的模拟数据 如下图所示
效哥友情提示
1、因为数据是存放在缓存中的,变化频率高,所以恢复的效果需根据实际情况而定。
2、通过对比测试之后,发现以下两种情况可以通过上述方式恢复被撤回消息:
退出应用被清除缓存文件; 重启手机被清除缓存文件;
3、对中英文不同数据对比后发现,英文的效果比中文好,因中文一般为utf-8编码,一个中文通常占多个字节,容易被打散,所以较难获得完整的消息。
4、对于不同型号设备,不同系统版本,恢复效果也有较大差异,效哥仅提供参考思路,具体恢复操作需结合实际情况实际分析。
有人说 是留给成年人最后的温柔 但也有人说 这样的“限时操作”
是把“一言既出,驷马难追”
按在地上狠狠摩擦 所以,你怎么看呢?