IOS设备如果没有越狱的话想获取一些敏感的信息还是有写复杂的，比如获取上网信息，短信，通话记录等等这些，但是有一个通用的方法可以获取到这些信息，那就是IOS 设备的备份功能。文章不涉及如何备份以及恢复的原理，这里详细讲解一下IOS 备份之后的文件。先看第一张图IOS 备份下来的文件
打开备份的目录可以看到里面有很多的文件，一大堆40个字符组成的文件名，还有4个其他的文件。
1） 40个字符组成的文件名其实是IOS 设备上该文件的一个域+路径然后做的一个SHA1得出来的。
比如IOS 设备上的路径 /var/mobile/Applications/cairot/Library/Preferences。他的域 AppDomain-，路径为/Library/Preferences， 这两个组合在一起 AppDomain-Library/Preferences，然后做一个SHA1得到一个40位的文件名。 聪明的你肯定就会想到，如果备份多次的话，文件名很多都是一样的。
2） Info.Plist ，一般情况这个文件是明文的，里面记录了备份的信息，比如设备名字，IOS 版本，型号，备份日期等等，当然还有几个很重要的文件。 IC-Info.sidv ，iTunesPrefs.plist
3） Manifest.mbdb
这个文件里面保存了基本上所有的备份文件的信息，比如上面那一坨40个数字的文件名文件到底和设备上的哪个文件相对应。这个文件需要一定的格式才能解析出来。 下一讲将会详细讲解这个文件的格式
4） Manifest.plist
这个文件是一个二进制的plist 文件，主要是保存了设备上安装的应用信息，还有一些其他的辅助信息。还原成明文xml形式如下
展开Applications 节点如下
4） Status.plist
从名字可以看出这个文件是保存了备份的状态，也是一个二进制的plist 文件。翻译成明文
转让Android，IOS 手机助手各种技术资料，文档，以及源码，有需要的可以联系我QQ： 2506314894
相关文章
