恢复教程

方法/步骤

1.这是与某一位好友的聊天记录，共有4条，我们要将此4条记录删除，然后尝试恢复出来。

2.在聊天窗口中将记录全部删除。（聊天记录的删除，有多种方式，可以在聊天窗口，也可以在消息管理器，也可以在登陆面板，但其结果是相同的）

3.这是删除后的状态，变为空白。

4.现在找到在本地电脑的该QQ对应的msg2.0.db文件。（msg2.0.db文件是保存本地聊天记录的文件，在本地电脑登陆过的每一个QQ都会产生一个相应的msg文件，一般位于以下路径：X:\Program Files\Tencent\QQ\Users\XXXXXX（为QQ号码），如下图所示：

5.找到文件后，复制一份。

6.用Winhex打开该文件，正如大家所看到的，打开后的是一个一个没有意义的字节，对，这些字节正是保存的聊天记录，聊天记录是加密后保存的，所以，不能直接查看到内容，只有登陆QQ后，才能查看。经过分析，我们找到了一块疑似的记录块，判断此记录块应该为我们需要恢复的记录。

7.将找到的记录块全部恢复出来，得到一个新的msg2.0.db文件。

8.打开消息管理器，导入导出工具。

9.导入恢复出来的新的msg2.0.db文件。

10.导入成功，注意看提示为4条记录。

11.关闭导入导出工具，打开消息管理器，在指定好友下，查看恢复的记录，正是我们要找的那4条记录。

12.恢复成功。