iTunes取证分析

备份文件在不同系统中的存放路径

Windows：%APPDATA%\\AppleComputer\\MobileSync\\Backup

Macos:~/library/ApplicatiuonSupport/MobileSync/Backup

备份文件主要内容

1、Manifest.db(可以使用sqlite数据库软件查看，绝大多数的ios和android的数据库采用sqlite)

主要是存放文件夹的名称的，fileID字段的前两位就是文件夹的名称

2、info.plist(设备的基础信息)

 3、Manifest.plist(存放了设备上安装的应用信息)

 4、status.plist(存放了备份文件的状态)

 

__EOF__

本文作者：Pres1X
本文链接：https://www.cnblogs.com/zyToJH/p/17993661.html
关于博主：评论和私信会在第一时间回复。或者直接私信我。
版权声明：本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！
声援博主：如果您觉得文章对您有帮助，可以点击文章右下角【推荐】一下。您的鼓励是博主的最大动力！