iphone的fileID

一个典型的苹果备份

iphone的fileID_第1张图片

用navicat连接Manifest.db,查看Files表,fileID=SHA1(domain-relativePath)

iphone的fileID_第2张图片

eg第四行的:fileID=ed760fe4ac85871e0b40368327e2bb483d23cc1e,domain=SysContainerDomain-com.apple.lskdd,relativePath=Library/Preferences

iphone的fileID_第3张图片

SHA1加密,验证正确 

iphone的fileID_第4张图片

 可以根据fileID找到对应的文件,并提取文件

随便找一个5003.jpg,其fileID是ce9dfc8347a965969a92d3e2f794de5a6ce1d6dc

iphone的fileID_第5张图片

在iphone备份文件夹中,先找到ce文件夹,在里面可以找到fileID对应的文件 

iphone的fileID_第6张图片

复制出来,改后缀名为jpg,文件出来了 

iphone的fileID_第7张图片 

iphone的fileID_第8张图片

你可能感兴趣的:(取证,网络安全,网络)