世界上有两件事情最让人抓耳挠腮
一为“对方正在输入……”
二是“对方撤回了一条消息”
人类对这类“犹抱琵琶半遮面”的信息
简直是毫无抵抗力
【路径一】
如果你很抗揍的话
揭开“庐山真面目”那是轻而易举
（别问效哥是怎么知道的~）
你只需要在撤回消息的2分钟内
迅速抢过对方手机进行重新编辑就可以了
这波操作周杰伦见了都要说：“哎哟，不错哦”
如果你不抗揍的话
我们还提供另一条路径！
【路径二】
从“撤回后可再编辑”中不难发现
撤回消息其实是存放在某文件中
而不是撤回之后就立即删除
那它们究竟被存放在哪里呢？
通常是在微信用户账号文件夹下的
FTS5IndexMicroMsg.db-journal文件中
也就是说你只需要找到它即可
↓
但在实际办案过程中
可能会因为一些误操作
（比如设备关机、重启、退出微信等）
使得存放撤回消息的缓存文件被清除
从而不能正常恢复出撤回消息
这时，你就需要懂得亿点点技术啦
只需记住4个关键步骤
即可一击即中
（注：示例为Android撤回消息恢复步骤，仅供参考~）
事前准备
工欲善其事，必先利其器
从破洞兜里掏出你需要恢复数据的Android设备
（注：以OPPO R11 plus为例进行讲解：
Android版本7.1.1，具有root权限）
准备好数据查找工具winhex
用于查看缓存文件的二进制值
模拟创造
即模拟创造需恢复的数据
这一步我愿称之为“本手”
