blocks|key|4387535|text|blob似乎是base64编码的，但我无法确定生成的二进制blob的类型。我检查过它是否可以用openssl+enc+-aes-256-cbc+-d+decoded-string-as-binary-blob.datafile解密，但我得到了“坏魔术”。我也尝试了所有其他的AES加密密码和块密码模式，但没有变化。它总是可以与一个值进行XOR运算，但我还没有找到一种简单的方法来测试这个理论。|type|unstyled|depth|inlineStyleRanges|offset|length|style|CODE|entityRanges|data|4387536|entityMap^0|1B|1U|0^^$0|@$1|2|3|4|5|6|7|H|8|@$9|I|A|J|B|C]]|D|@]|E|$]]|$1|F|3|-4|5|6|7|K|8|@]|D|@]|E|$]]]|G|$]]

The blob appears to be base64 encoded, but I cannot figure out the type of the resulting binary blob. I've checked to see if it can be decrypted with <code>openssl enc -aes-256-cbc -d decoded-string-as-binary-blob.datafile</code> but I get back "bad magic." I've also tries all of the other AES encryption ciphers and block cipher modes, but no change. It could always be XOR'd with a value, but I haven't found an easy to test that theory.

blocks|key|4387011|text|blob列中的blob是二进制plist。您可以使用plist解析器对其进行解析，例如Property+List+Parsing|type|unstyled|depth|inlineStyleRanges|entityRanges|offset|length|data|4387012|entityMap|0|LINK|mutability|MUTABLE|url|https://www.npmjs.com/package/plist^0|17|L|0|0^^$0|@$1|2|3|4|5|6|7|L|8|@]|9|@$A|M|B|N|1|O]]|C|$]]|$1|D|3|-4|5|6|7|P|8|@]|9|@]|C|$]]]|E|$F|$5|G|H|I|C|$J|K]]]]

The blob in the blob column is a binary plist. You can parse it using a plist parser e.g. <a href="https://www.npmjs.com/package/plist" rel="nofollow noreferrer">Property List Parsing</a>

blocks|key|4387025|text|fileID下的数字和字母是备份中的文件名，与manifest.db文件夹中的文件名相同，对应的是域名和相对路径(duh)。在高于9.3.5的iOS版本中，您可以在以fileID的前2个字符命名的文件夹中找到文件本身。在数据库中相对路径的末尾，它应该有一个扩展名。将其用作打开文件所使用的程序的提示。Xcode+for+.plist等。最终这取决于你在寻找什么……|type|unstyled|depth|inlineStyleRanges|entityRanges|data|4387026|entityMap^0|0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]|A|$]]|$1|B|3|-4|5|6|7|E|8|@]|9|@]|A|$]]]|C|$]]

The numbers and letters under fileID are the file names in the backup as in the folders with the manifest.db, and they correspond to the domain and relative path (duh). In iOS versions newer than 9.3.5, you can find the file itself in the folder named with the 1st 2 characters of the fileID. At the end of the relative path in the database it should have an extension. Use that as a hint to what program to use to open the file. Xcode for .plist etc. Ultimately it depends what you're looking for...

I'm trying to read and analysis iPhone backup files in <code>Library/Application Support/MobileSync/Backup</code> folder. 

I use SQLite DB viewer to view the <code>manifest.db</code>:

Files TABLE structure
<a href="https://i.stack.imgur.com/xePUI.png" rel="noreferrer"><img src="https://i.stack.imgur.com/xePUI.png" alt="enter image description here"></a>

Files TABLE content
<a href="https://i.stack.imgur.com/OKEtd.png" rel="noreferrer"><img src="https://i.stack.imgur.com/OKEtd.png" alt="enter image description here"></a>

The <code>filename</code> is encrypted. And the file is <code>blob</code> type which I can't decide it's an image or text or documents.

How can I get the details of these backup? (Using Javascript would be best, or Swift).

How to read itunes backup file (Manifest.db)

翻译质量差，导致语言生硬或混乱。

没有提供实际的解决方法或示例。

解答不清晰，无法理解或解决问题。

页面排版不美观，阅读体验差。

文章

问答

视频

学习中心

腾讯云实验室

直播

竞赛

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋 

腾讯云代码助手

CODING DevOps

Cloud Studio

SDK中心

API中心

命令行工具

我正在尝试读取和分析Library/Application Support/MobileSync/Backup文件夹中的iPhone备份文件。我使用SQLite DB查看器查看manifest.db文件表结构​文件表内容​filename是加密的。文件是blob类型的，我不能确定它是图像、文本还是文档。如何获取这些备份...

问如何读取itunes备份文件(Manifest.db)
EN

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问如何读取itunes备份文件(Manifest.db)EN