這是與某一位好友的聊天記錄，共有4條，我們要將此4條記錄刪除，然后嘗試恢復(fù)出來。

在聊天窗口中將記錄全部刪除。（聊天記錄的刪除，有多種方式，可以在聊天窗口，也可以在消息管理器，也可以在登陸面板，但其結(jié)果是相同的）

這是刪除后的狀態(tài)，變?yōu)榭瞻住?/p>

現(xiàn)在找到在本地電腦的該QQ對(duì)應(yīng)的msg2.0.db文件。（msg2.0.db文件是保存本地聊天記錄的文件，在本地電腦登陸過的每一個(gè)QQ都會(huì)產(chǎn)生一個(gè)相應(yīng)的msg文件，一般位于以下路徑：X:\Program Files\Tencent\QQ\Users\XXXXXX（為QQ號(hào)碼），如下圖所示：

找到文件后，復(fù)制一份。

用Winhex打開該文件，正如大家所看到的，打開后的是一個(gè)一個(gè)沒有意義的字節(jié)，對(duì)，這些字節(jié)正是保存的聊天記錄，聊天記錄是加密后保存的，所以，不能直接查看到內(nèi)容，只有登陸QQ后，才能查看。經(jīng)過分析，我們找到了一塊疑似的記錄塊，判斷此記錄塊應(yīng)該為我們需要恢復(fù)的記錄。

將找到的記錄塊全部恢復(fù)出來，得到一個(gè)新的msg2.0.db文件。

打開消息管理器，導(dǎo)入導(dǎo)出工具。

導(dǎo)入恢復(fù)出來的新的msg2.0.db文件。

導(dǎo)入成功，注意看提示為4條記錄。

關(guān)閉導(dǎo)入導(dǎo)出工具，打開消息管理器，在指定好友下，查看恢復(fù)的記錄，正是我們要找的那4條記錄。

恢復(fù)成功。