6、iOS与安卓系统：设备取证全解析

iOS与安卓系统：设备取证全解析

1. iOS系统数据提取与越狱

在探索iOS系统时，借助工具能立即显示大量重要信息，如IMEI、iOS版本、SPU等，还能获取手机上应用程序、音乐、照片及其他数据的完整列表。不过，若要提取通话和短信记录，则必须对iPhone进行越狱。

越狱是提升权限以解除iOS系统限制的过程，类似于安卓系统的Root操作。曾经，为了将iPhone用作Wi-Fi热点（即网络共享）需要进行越狱，但如今iOS系统已支持该功能。然而，人们有时仍会越狱手机，目的是安装苹果未批准的程序，或是解锁特定运营商的限制。

市面上有多种用于iOS设备越狱的工具，如Redsn0w、unc0ver、Absinthe和Pangu等。但越狱操作需谨慎，它至少会绕过安全机制，使设备安全性大幅降低，甚至可能严重损坏iOS系统或文件系统，导致手机无法使用。

2. iOS的文件系统——APFS

多年来，苹果产品采用了其专有的文件系统——苹果文件系统（APFS），自macOS High Sierra（10.13）、tvOS 10.2和iOS 10.3起开始使用。此前，苹果曾使用HPFS +文件系统，而HPFS +又取代了HFS文件系统（分层文件系统）。APFS专为固态存储和闪存驱动器设计。

APFS使用64位索引节点编号。索引节点是文件系统跟踪文件部分的一种方法，这种方法也在ext文件系统中使用，ext文件系统在Linux发行版中非常流行。索引节点是描述文件或目录的数据结构，包含了诸如最后访问时间、最后修改时间、所有者和权限数据等信息，APFS等文件系统通过这种方式来跟踪文件和目录。由于APFS使用64位索引节点，因此它可以支持大量文件，