[1]马洪涛,陈 英.iOS9平台下的iTunes备份文件技术研究[J].浙江科技学院学报,2016,(05):367-372.
　MA Hongtao,CHEN Ying.Technological research on iTunes backup file of iOS9[J].,2016,(05):367-372.
点击复制

iOS9平台下的iTunes备份文件技术研究()
分享到：

《浙江科技学院学报》[ISSN:2097-5236/CN:33-1431/Z]

卷:
期数:
2016年05期
页码:
367-372
栏目:
出版日期:
2016-10-31

文章信息/Info

Title:
Technological research on iTunes backup file of iOS9
文章编号:
1671-8798(2016)05-0367-06
作者:
马洪涛; 陈 英
1.杭州市公安局 刑侦支队, 杭州 310004; 2.浙江科技学院 信息中心,杭州 310023
Author(s):
MA Hongtao; CHEN Ying
1.Criminal Investigation Detachment，Hangzhou Municipal Public Security Bureau, Hangzhou 310004, China；
 2.Network Information Center，Zhejiang University of Science and Technology, Hangzhou 310023, China
关键词:
电子数据取证; iTunes备份文件; Manifest.mbdb
分类号:
TP309.3; D918.2
文献标志码:
A
摘要:
公安机关在对iOS设备进行分析取证时，为保护电子证据的完整性、真实性和原始性，通常对iTunes备份文件进行分析取证。为此，针对如何解析iTunes备份文件进行了详细的技术研究，分析了备份文件的结构和索引文件Manifest.mbdb中目录项结构，进而提出解析iTunes备份文件的技术方法，并且在此基础上开发了一款软件程序并实现了对iTunes备份文件的数据还原。
更新日期/Last Update: