QQ聊天記錄刪除后,如果沒有再產(chǎn)生大量后續(xù)新記錄,那么刪除的記錄依然存在,只要正確操作,完全可以恢復(fù)。聊天記錄的恢復(fù),和文件恢復(fù)不同,屬于內(nèi)容的刪除,不是文件本身的刪除,所以,用一些常用的數(shù)據(jù)恢復(fù)軟件是沒有效果的。這里,我們用圖例說明一下真正可以恢復(fù)本地聊天記錄的方法--手工恢復(fù)。
QQ聊天記錄刪除后,如果沒有再產(chǎn)生大量后續(xù)新記錄,那么刪除的記錄依然存在,只要正確操作,完全可以恢復(fù)。聊天記錄的恢復(fù),和文件恢復(fù)不同,屬于內(nèi)容的刪除,不是文件本身的刪除,所以,用一些常用的數(shù)據(jù)恢復(fù)軟件是沒有效果的。這里,我們用圖例說明一下真正可以恢復(fù)本地聊天記錄的方法--手工恢復(fù)。
這是與某一位好友的聊天記錄,共有4條,我們要將此4條記錄刪除,然后嘗試恢復(fù)出來。
在聊天窗口中將記錄全部刪除。(聊天記錄的刪除,有多種方式,可以在聊天窗口,也可以在消息管理器,也可以在登陸面板,但其結(jié)果是相同的)
這是刪除后的狀態(tài),變?yōu)榭瞻住?/p>
現(xiàn)在找到在本地電腦的該QQ對應(yīng)的msg2.0.db文件。(msg2.0.db文件是保存本地聊天記錄的文件,在本地電腦登陸過的每一個QQ都會產(chǎn)生一個相應(yīng)的msg文件,一般位于以下路徑:X:\Program Files\Tencent\QQ\Users\XXXXXX(為QQ號碼),如下圖所示:
找到文件后,復(fù)制一份。
用Winhex打開該文件,正如大家所看到的,打開后的是一個一個沒有意義的字節(jié),對,這些字節(jié)正是保存的聊天記錄,聊天記錄是加密后保存的,所以,不能直接查看到內(nèi)容,只有登陸QQ后,才能查看。經(jīng)過分析,我們找到了一塊疑似的記錄塊,判斷此記錄塊應(yīng)該為我們需要恢復(fù)的記錄。
將找到的記錄塊全部恢復(fù)出來,得到一個新的msg2.0.db文件。
打開消息管理器,導(dǎo)入導(dǎo)出工具。
導(dǎo)入恢復(fù)出來的新的msg2.0.db文件。
導(dǎo)入成功,注意看提示為4條記錄。
關(guān)閉導(dǎo)入導(dǎo)出工具,打開消息管理器,在指定好友下,查看恢復(fù)的記錄,正是我們要找的那4條記錄。
恢復(fù)成功。
刪除聊天記錄后,要及時復(fù)制出該QQ對應(yīng)的msg2.0.db文件。
上述方法的恢復(fù),必須有密碼。