文件系统
数据存储
- plist文件
像memgraph这样的二进制plist文件查看方式，可以转换为plist文件
plutil -convert xml1 /Users/li/Desktop/ALIHA_20190419.tlog -o /Users/li/Desktop/ALIHA_20190419.plist
- User Defaults
- Data base
- Keychain Github上Keychain-Dumpper把二进制文件上传到越狱设备的根目录下，并确保可访问
# 登录
ssh root@localhost -p 2222
# 将keychain_dumper拷贝到越狱设备的根目录下
scp -P 2222 keychain_dumper root@localhost:/
# 确保文件有权限
chmod +x ./keychain_dumper
# 确保文件数据库可读
chmod +r /private/var/Keychains/keychain-2.db
# 执行命令可查看到隐私数据
./keychain_dumper
