QQ聊天记录删除后,如果没有再产生大量后续新记录,那么删除的记录依然存在,只要正确操作,完全可以恢复。聊天记录的恢复,和文件恢复不同,属于内容的删除,不是文件本身的删除,所以,用一些常用的数据恢复软件是没有效果的。这里,我们用图例说明一下真正可以恢复本地聊天记录的方法--手工恢复。
方法/步骤
这是与某一位好友的聊天记录,共有4条,我们要将此4条记录删除,然后尝试恢复出来。
在聊天窗口中将记录全部删除。(聊天记录的删除,有多种方式,可以在聊天窗口,也可以在消息管理器,也可以在登陆面板,但其结果是相同的)
这是删除后的状态,变为空白。
现在找到在本地电脑的该QQ对应的msg2.0.db文件。(msg2.0.db文件是保存本地聊天记录的文件,在本地电脑登陆过的每一个QQ都会产生一个相应的msg文件,一般位于以下路径:X:Program FilesTencentQQUsersXXXXXX(为QQ号码),如下图所示:
找到文件后,复制一份。
用Winhex打开该文件,正如大家所看到的,打开后的是一个一个没有意义的字节,对,这些字节正是保存的聊天记录,聊天记录是加密后保存的,所以,不能直接查看到内容,只有登陆QQ后,才能查看。经过分析,我们找到了一块疑似的记录块,判断此记录块应该为我们需要恢复的记录。
将找到的记录块全部恢复出来,得到一个新的msg2.0.db文件。
打开消息管理器,导入导出工具。
导入恢复出来的新的msg2.0.db文件。
导入成功,注意看提示为4条记录。
关闭导入导出工具,打开消息管理器,在指定好友下,查看恢复的记录,正是我们要找的那4条记录。
恢复成功。
注意事项
删除聊天记录后,要及时复制出该QQ对应的msg2.0.db文件。
上述方法的恢复,必须有密码。