世界上有两件事情最让人抓耳挠腮

一为“对方正在输入……”

二是“对方撤回了一条消息”

人类对这类“犹抱琵琶半遮面”的信息

简直是毫无抵抗力

【路径一】

如果你很抗揍的话

揭开“庐山真面目”那是轻而易举

（别问效哥是怎么知道的~）

你只需要在撤回消息的2分钟内

迅速抢过对方手机进行重新编辑就可以了

这波操作周杰伦见了都要说：“哎哟，不错哦”

如果你不抗揍的话

我们还提供另一条路径！

【路径二】

从“撤回后可再编辑”中不难发现

撤回消息其实是存放在某文件中

而不是撤回之后就立即删除

那它们究竟被存放在哪里呢？

通常是在微信用户账号文件夹下的

FTS5IndexMicroMsg.db-journal文件中

也就是说你只需要找到它即可

↓

但在实际办案过程中

可能会因为一些误操作

（比如设备关机、重启、退出微信等）

使得存放撤回消息的缓存文件被清除

从而不能正常恢复出撤回消息

这时，你就需要懂得亿点点技术啦

只需记住4个关键步骤

即可一击即中

（注：示例为Android撤回消息恢复步骤，仅供参考~）

事前准备

工欲善其事，必先利其器

从破洞兜里掏出你需要恢复数据的Android设备

（注：以OPPO R11 plus为例进行讲解：

Android版本7.1.1，具有root权限）

准备好数据查找工具winhex

用于查看缓存文件的二进制值

模拟创造

即模拟创造需恢复的数据

这一步我愿称之为“本手”

△模拟操作数据

查找文件

即查找微信撤回数据缓存文件

看似按图索骥实为一招“妙手”

通过adb指令

获取输入模拟数据之后的

FTS5IndexMicroMsg.db-journal文件

使用winhex打开获得的缓存文件

搜索模拟录入的数据

发现未找到

↓

重启手机

在重启前千万不能退出微信

退出即为“俗手”

重启手机设备之后

打开微信输入一条测试数据

并将其撤回

△测试数据

再次输入adb命令

得到FTS5IndexMicroMsg.db-journal文件

然后通过分析

找出开始所录入的模拟数据

如下图所示

↓

效哥友情提示

1、因为数据是存放在缓存中的，变化频率高，所以恢复的效果需根据实际情况而定。

2、通过对比测试之后，发现以下两种情况可以通过上述方式恢复被撤回消息：

退出应用被清除缓存文件；重启手机被清除缓存文件；

3、对中英文不同数据对比后发现，英文的效果比中文好，因中文一般为utf-8编码，一个中文通常占多个字节，容易被打散，所以较难获得完整的消息。

4、对于不同型号设备，不同系统版本，恢复效果也有较大差异，效哥仅提供参考思路，具体恢复操作需结合实际情况实际分析。

有人说

微信的两分钟撤回功能

是留给成年人最后的温柔

但也有人说

这样的“限时操作”

是把“一言既出，驷马难追”

按在地上狠狠摩擦

所以，你怎么看呢？

欢迎给小编留言！