世界上有两件事情最让人抓耳挠腮

一为“对方正在输入……”

二是“对方撤回了一条消息”

人类对这类“犹抱琵琶半遮面”的信息

简直是毫无抵抗力

【路径一】

如果你很抗揍的话

揭开“庐山真面目”那是轻而易举

（别问效哥是怎么知道的~）

你只需要在撤回消息的2分钟内

迅速抢过对方手机进行重新编辑就可以了

这波操作周杰伦见了都要说：“哎哟，不错哦”

如果你不抗揍的话

我们还提供另一条路径！

【路径二】

从“撤回后可再编辑”中不难发现

撤回消息其实是存放在某文件中

而不是撤回之后就立即删除

那它们究竟被存放在哪里呢？

通常是在微信用户账号文件夹下的

FTS5IndexMicroMsg.db-journal文件中

也就是说你只需要找到它即可

↓

但在实际办案过程中

可能会因为一些误操作

（比如设备关机、重启、退出微信等）

使得存放撤回消息的缓存文件被清除

从而不能正常恢复出撤回消息

这时，你就需要懂得亿点点技术啦

只需记住4个关键步骤

即可一击即中

（注：示例为Android撤回消息恢复步骤，仅供参考~）

事前准备

工欲善其事，必先利其器

从破洞兜里掏出你需要恢复数据的Android设备

（注：以OPPO R11 plus为例进行讲解：

Android版本7.1.1，具有root权限）

准备好数据查找工具winhex

用于查看缓存文件的二进制值

模拟创造

即模拟创造需恢复的数据

这一步我愿称之为“本手”