QQ聊天記錄刪除后,如果沒有再產生大量后續(xù)新記錄,那么刪除的記錄依然存在,只要正確操作,完全可以恢復。聊天記錄的恢復,和文件恢復不同,屬于內容的刪除,不是文件本身的刪除,所以,用一些常用的數(shù)據(jù)恢復軟件是沒有效果的。這里,我們用圖例說明一下真正可以恢復本地聊天記錄的方法--手工恢復。
QQ聊天記錄刪除后,如果沒有再產生大量后續(xù)新記錄,那么刪除的記錄依然存在,只要正確操作,完全可以恢復。聊天記錄的恢復,和文件恢復不同,屬于內容的刪除,不是文件本身的刪除,所以,用一些常用的數(shù)據(jù)恢復軟件是沒有效果的。這里,我們用圖例說明一下真正可以恢復本地聊天記錄的方法--手工恢復。
這是與某一位好友的聊天記錄,共有4條,我們要將此4條記錄刪除,然后嘗試恢復出來。
在聊天窗口中將記錄全部刪除。(聊天記錄的刪除,有多種方式,可以在聊天窗口,也可以在消息管理器,也可以在登陸面板,但其結果是相同的)
這是刪除后的狀態(tài),變?yōu)榭瞻住?/p>
現(xiàn)在找到在本地電腦的該QQ對應的msg2.0.db文件。(msg2.0.db文件是保存本地聊天記錄的文件,在本地電腦登陸過的每一個QQ都會產生一個相應的msg文件,一般位于以下路徑:X:\Program Files\Tencent\QQ\Users\XXXXXX(為QQ號碼),如下圖所示:
找到文件后,復制一份。
用Winhex打開該文件,正如大家所看到的,打開后的是一個一個沒有意義的字節(jié),對,這些字節(jié)正是保存的聊天記錄,聊天記錄是加密后保存的,所以,不能直接查看到內容,只有登陸QQ后,才能查看。經過分析,我們找到了一塊疑似的記錄塊,判斷此記錄塊應該為我們需要恢復的記錄。
將找到的記錄塊全部恢復出來,得到一個新的msg2.0.db文件。
打開消息管理器,導入導出工具。
導入恢復出來的新的msg2.0.db文件。
導入成功,注意看提示為4條記錄。
關閉導入導出工具,打開消息管理器,在指定好友下,查看恢復的記錄,正是我們要找的那4條記錄。
恢復成功。
刪除聊天記錄后,要及時復制出該QQ對應的msg2.0.db文件。
上述方法的恢復,必須有密碼。