《iOS取证实战：调查、分析与移动安全》一3.8　小结-低调大师

《iOS取证实战：调查、分析与移动安全》一3.8　小结

2017-07-31 553

3.8　小结

了解数据存储在何处，最重要的是了解它们在设备上的存储形式，这一切将在恢复所有潜在数据时起到重要的作用。本章概述设备上可能存储的数据类型，以及它们的存储位置和格式。其他的移动设备也许包含外部数据存储（如SD卡形式），而iPhone则会把所有的数据存储到它的内部NAND闪存中。在iPhone中，数据以通用的文件类型存储，如SQLite 数据库和属性列表。NAND实现的“磨损均衡”功能，此算法可平衡设备的写入和擦除，以延长NAND的使用寿命。
让静态的数据从设备中恢复有很多方法，而目前还没有办法可从iPhone易失性内存中恢复数据。最近开发出了一个可以从Mac OS工作站中恢复RAM数据的方法，因此我们也可以预想，从iPhone中恢复RAM数据也指日可待了。
前面的小节概述了Apple iSO设备使用的操作系统和文件系统。文件系

微信关注我们

原文链接：https://yq.aliyun.com/articles/175457

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

《iOS取证实战：调查、分析与移动安全》一3.7　文件系统

3.7　文件系统 iPhone以及其他Apple设备（包括Mac计算机）使用的文件系统是HFS Plus。最初，它们使用的文件系统都是HFS，后期才使用的HFS Plus。HFS Plus增加了很多增强功能，包括提高磁盘空间使用效率，使用国际化、友好的文件名，未来支持具名分支，以及可引导操作系统（除了Mac OS）。表3-3中提供了相关信息，呈现了最初的HFS文件系统和HFS Plus的不同之处（Apple Developer, 2004）。 HFS Plus包含分配单元，称为“分配块”。典型的块大小是4KB，然而，也可以根据物理磁盘的情况去调整此块大小。但需要注意，如果分配块太大了，也会有浪费存储空间的风险。例如，如果一个文件的大小有9KB（在4KB的分配块下），尽管在第3个块的部分位置没有数据，但这个文件还是会使用到3个块。其他的

2017-08-01

586

创见干货：本文作者是一名设计师，对编程一无所知。然而在短短四个月的时间里面，竟然开发出来了一款人气极高的 App。想知道他是怎么做到的吗?他又有哪些切身的体会跟我们分享呢? 我是一名设计师，从对编程一无所知，到发布出来一款 App, 只花了 4 个月的时间。这是一个有关 GAget 的故事，一款在 OS X 环境下的实现 Google 数据分析的小插件。好吧，我先直言不讳的告诉你。这个标题有点儿「标题党」的嫌疑，会让你产生误会。其实，我在 4 个月之前才开始学习 Swift 语言，而在此之前我是多多少少了解一点编程知识的。但是我从来没有在任何的平台上面开发过任何原创的 App。如果你想知道我是怎么做到这一切的，我可以讲讲这其中的原因。回到过去我从小就喜欢计算机。当我在 8 岁的时候我爸就给我买了第一台属于自己的电脑，我在看到它的第一眼时就深深的迷住了。当时这台机子还运行的是 DOS 系统，模糊的 CRT 屏幕，尽管质量不怎么样，但是它确实能够执行你想要做的一些任务!这就足以让那时的我为之目眩神迷了!当然，和其他很多孩子一样，我在上面做的最多的事情也就是玩儿游戏，不过也是通过游戏...

2017-08-01

498

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Eclipse

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。

JDK

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。