问如何读取itunes备份文件(Manifest.db)

EN

fileID下的数字和字母是备份中的文件名，与manifest.db文件夹中的文件名相同，对应的是域名和相对路径(duh)。在高于9.3.5的iOS版本中，您可以在以fileID的前2个字符命名的文件夹中找到文件本身。在数据库中相对路径的末尾，它应该有一个扩展名。将其用作打开文件所使用的程序的提示。Xcode for .plist等。最终这取决于你在寻找什么……

blob列中的blob是二进制plist。您可以使用plist解析器对其进行解析，例如Property List Parsing

blob似乎是base64编码的，但我无法确定生成的二进制blob的类型。我检查过它是否可以用openssl enc -aes-256-cbc -d decoded-string-as-binary-blob.datafile解密，但我得到了“坏魔术”。我也尝试了所有其他的AES加密密码和块密码模式，但没有变化。它总是可以与一个值进行XOR运算，但我还没有找到一种简单的方法来测试这个理论。