△模拟操作数据
查找文件
即查找微信撤回数据缓存文件
看似按图索骥实为一招“妙手”
通过adb指令
获取输入模拟数据之后的
FTS5IndexMicroMsg.db-journal文件
使用winhex打开获得的缓存文件
搜索模拟录入的数据
发现未找到
↓
重启手机
在重启前千万不能退出微信
退出即为“俗手”
重启手机设备之后
打开微信输入一条测试数据
并将其撤回
△测试数据
再次输入adb命令
得到FTS5IndexMicroMsg.db-journal文件
然后通过分析
找出开始所录入的模拟数据
如下图所示
↓
效哥友情提示
1、因为数据是存放在缓存中的，变化频率高，所以恢复的效果需根据实际情况而定。
2、通过对比测试之后，发现以下两种情况可以通过上述方式恢复被撤回消息：
- 退出应用被清除缓存文件；
- 重启手机被清除缓存文件；
3、对中英文不同数据对比后发现，英文的效果比中文好，因中文一般为utf-8编码，一个中文通常占多个字节，容易被打散，所以较难获得完整的消息。
4、对于不同型号设备，不同系统版本，恢复效果也有较大差异，效哥仅提供参考思路，具体恢复操作需结合实际情况实际分析。
有人说
微信的两分钟撤回功能
是留给成年人最后的温柔
但也有人说
这样的“限时操作”
是把“一言既出，驷马难追”
按在地上狠狠摩擦
所以，你怎么看呢？
欢迎给小编留言！
