删除后QQ
聊天记录的
恢复一直是数据恢复领域的难题。很长一段时间,曾经的聊天记录已被删除,他们将无法恢复。目前,一些软件和
教程,已在网上聊天记录恢复没有实际效果,并没有触及问题的
核心。研究表明,在聊天记录被删除可以肯定的是,恢复成功,只要没有更多新的跟踪记录。以下举例说明。
预备知识:
1、msg2.0.db
文件。
该文件是一个用来
保存本地QQ聊天记录的数据库文件,每个QQ登陆本地
计算机上生成一个文件,这个文件通常位于以下
路径:X:
程序文件腾讯 qq
用户 xxxxxx(QQ号码),文件本身是加密的多个层中并不能直接查看内容。
2,比克文件。
此文件是聊天记录的导出文件。登陆QQ后,我们打开
消息管理器。在导入和导出
工具中,我们可以导出一个朋友的记录到一个加密文件中。
三.进出口工具。
登陆QQ后,我们打开消息管理器,可以看到左上角的导入和导出工具。客户端将使用此工具导入已恢复的聊天记录,或导出一些好友的记录。
例子如下:
1、这是作者的QQ msg2.0.db文件。
第一步
2。注意尺寸9240k此时。
3,开始QQ,查一个朋友的聊天记录,有4个。
第三个
步骤 4、删除所有好友记录,可以在聊天窗口中删除,并且可以在邮件管理器中删除。
第四个步骤
5,这是删除后的状态,可以看出成空白。
第五个步骤
6、再次仰望msg2.0.db文件,
发现文件的大小没有改变,说明被删除的记录保留在文件中,这是对聊天记录恢复的前提和理论
条件。
7、本msg2.0.db文件将
复制后的记录被删除。
8。恢复的过程已经开始。用winhex打开文件和分析找到一块数据确定数据应该由4个记录我们需要恢复删除。(记录本身是加密的多个层中并不能看到任何内容没有登陆QQ)
第八个步骤
9,进行实际的恢复,恢复可疑记录,达到恢复的目的,恢复的过程非常专业,这里没有完整的列表,你知道这个过程。
10、手动恢复后,一个新的msg2.0.db文件将产生,并且文件导入到QQ,和恢复记录可以看出。
第十个步骤
11,
启动QQ,打开来自进出口经理的信息。
第十一个步骤
12、进口,刚刚恢复的新msg2.0.db文件。
第十二个步骤
13、
介绍结果,注意
提示信息,及时导入4条记录成功导入。
第十三个步骤
14、
关闭导入工具,并在消息管理器中看到恢复到指定QQ好友的记录。我们可以看到它是我们以前删除的记录。
第十四个步骤
15,验证恢复记录,恢复结束。