Itunes备份文件与HASH对应关系

屏幕快照 2015-12-24 上午1.18.32

研究ituens加密备份解析时收集的,备忘。

 

根据互联网资料综合整理:

manifest.mbdb与manifest.mdbx这两个文件,这两个文件是相当于目录的文件,下面的文件是文件带目录的Hash的值作为文件名的文件。如电话本:

File

Description

Key

Data Contained

Library/AddressBook/AddressBook.sqlitedb

 

Contains the user’s address book entries. The address book is populated using the“Contacts” application on the iPhone.

31bb7ba8914766d4ba40d6dfb6113c8b614be442

Contact Names Contacts email

address.

Phone number.

Street address.

File就是在Iphone系统中的文件的Path, Key就是备份出来的文件名。

这个文件可以通过Sqlite程序打开的。

可以通过解码程序得到:

-rw-r--r--,501,501,2400256,2012-07-06 11:15:04 (אںҪ׼ʱݤ),2012-07-06 11:15:04 (אںҪ׼ʱݤ),2011-08-25 17:49:07 (אںҪ׼ʱݤ),31bb7ba8914766d4ba40d6dfb6113c8b614be442,HomeDomain,Library/AddressBook/AddressBook.sqlitedb

详细的文件信息都可以得到。这样只要知道文件名,就可以打开相应的数据库进行操作了。

 

如果要将这个内容写入Android Phone也就可以通过PC上的一个程序来处理。图片文件也都在这儿。对于Phonebook, SMS, Bookmark等,可以Sqlite打开分析它的数据库结构就可以了。

 

列举部分对应表,如果只操作某些特定的数据库,其实也不要解析这两个文件的。因为他在iphone的Path一定,所以这个Hash值也一定。

003f52579f0ae40aaee7f066aae75505a9d7e002|Library/SMS

62e9bad85970c946b07bd1fa54b0b80e31656548|

ca3bc056d4da0bbf88b5fb3be254f3b7147e639c|Library/Notes/notes.sqlite

3bb707eaa713ae7fbe515fda15ac6a084936a2f7|Media/DCIM/100APPLE/IMG_0021.JPG

75bff5e106fd1d632d4f9d2257dc0503bb45c62e|Documents/iLyric

2857a36ddc4ae8e7e3cf54f84f2d63d232227d4f|Media/PhotoData

33e6cc0ba0441a0c73b75e5916fa8c6de17dcd4a|Documents

ad032ee3fe4e602b9b018d9f27748175f1eaf6d0|Media/PhotoData/100APPLE/IMG_0035.BTH

8218978e4ab0a48035bb92653145a6be872ea858|SystemConfiguration/preferences.plist

4c723cd4cf51d15656058e727e820965e27da7d5|Media/PhotoData/100APPLE/IMG_0020.BTH

24df123092c7209a80e1b4c21043e093f316e96b|Library/Preferences/com.apple.PeoplePicker.plist

8c10f4403769169a703655886fb50fd4f0e10e04|Library/SMS/Parts/b1/03/835-0-preview

b9e4fffe199dd4ebae12b705ced164fcd2f9741e|Library/Preferences/com.apple.PeoplePicker.plist

83b8faf8fece325ba61a32b8a75179fc3fb90021|Documents/iAlbum/Lady.GaGa.-.Poker.Face.Remixes.(2009).png

b88b75bddaa69139b66d948b7cbd4f41d9dd416d|Library/Maps/Directions.plist

93b8fe568d0130901706c942bef2fc8c274ca275|Library/Preferences/com.apple.MobileBluetooth.devices.plist

45b1a377feee16fa8e2fbf128469e2b9e5403e6f|Library/ConfigurationProfiles/PayloadManifest.plist

b31b6c8e00e32342397505d6d01ba7d8e6e7dfc6|Documents/iLyric/648987.lrc

78a4414f161f3c0e42c361837d33c760cac0301d|Documents/feint_offline

dca5de3d5cb00275c20da998c0f051b73415be92|Library/SMS/Drafts/SMS-290.draft

0666f2c72a2f3fbd195e3fdd053e97c2ff798f87|Documents/upload.dat

c2cd4fd5451c40218c4fd157ff77db8ba56274cc|Documents/iAlbum/到死都要18岁-新歌加精选全记录.png

87ced15d9a6b37d1cc2ea8111a347eb612bdf544|Library/SMS/Parts/b1/03/835-10-preview

e86b734a62a553eb80f135966a73441eff945db1|Library/SMS/Parts

5fd02b86e86d134219ae89ea9868e16dfd4aa750|Documents

b2ade2ad8baefe042590d7e43b9fe91d208c92db|Documents/iAlbum/男人的好.png

bec13f54d418517715b5ee462715cb5157183da4|Documents/Library/CDDATA2/nlp_navi_iphone