2023新年已經在向我招手，馬上就是春節啦！小編提前在這里給我拜個早年！今天給我帶來年底最后一篇技術文章，祝我一年在電子信息調查取證工作上勢如破“豬”！

在日常辦案過程中，技術人員一般會處理有關微信聊天信息的恢復正常工作。其中有一類最新消息比較特殊，那就是撤出最新消息，它不屬于刪掉最新消息，但是形式卻與刪掉最新消息類似，亦即被撤出后的最新消息也是不可見的，并且極難被提取。

在這首詩中，我就對Android撤出最新消息的恢復正常展開簡單的探討。

關于微信撤出最新消息

從微信6.6版到如今微信7.0版，都有一個功能：撤出最新消息能再次主編。即在發送最新消息被撤出后的2兩分鐘內點擊再次主編，能對撤出的最新消息展開再主編，2兩分鐘以后如果沒有主編操作方式就會自動消失。

△演示操作方式信息

3、搜尋微信撤出信息內存文檔

1）透過adb指令獲取輸入演示信息后的FTS5IndexMicroMsg.db-journal文檔；

2）使用winhex打開贏得的內存文檔，搜索演示打印的信息，辨認出未找到。

注意事項

1、因為信息是存放在內存中的，所以變化的頻率過高，使恢復正常的功效需根據具體情形而定。

2、透過對照測試后，辨認出以下兩種情形能透過上述方式恢復正常被撤出最新消息：

選擇退出應用領域被去除內存文檔；

再次啟動手機被去除內存文檔；

3、對中英文相同信息對照后辨認出，英文的功效比中文好，因中文一般為utf-8編碼，一個中文通常占多個二進制，所以容易被收編，極難贏得較為完整的最新消息。

4、對于相同型號設備，相同系統版，恢復正常功效也有較大差異，責任編輯僅提供參考策略，具體恢復正常操作方式需結合具體情形具體分析。

“

責任編輯，我介紹了一種恢復正常微信撤出最新消息內存文檔的方法，主要目的是和我分享一種在恢復正常不出撤出最新消息時（注：因停機、再次啟動或選擇退出應用領域而使內存文檔被去除或修改）的分析策略和操作方式方法。

但在具體場景中需慎用，因為需要連接網絡，可能被人透過遠程去除所有信息等，請聯系專業人員展開操作方式。

如對文中的操作方式、描述有任何疑問，或者有相關信息恢復正常案件協助支持也能直接在微信公眾號后臺給我留言。