物理采集仍然是iOS 设备可用的最佳采集方法，但是，如果设备被锁定，或者你不知道密码，又或者如果当前运行的iOS版本没有越狱，则物理采集就很难实现了。 不过，我有理由相信iOS 103、iOS110、iOS111会在不久的将来发布公开越狱。所以考虑到所有的复杂因素，下面讲到的逻辑采集才是我的首选方法。
逻辑采集是一种安全，简单的物理采集替代方案。逻辑采集不但可以提取所有的媒体文件，而且是一种干净且相对较快的方法。更重要的是，如果你想得到一个有效的锁定文件（配对记录），那即使在密码不知道的情况下，也可以从锁定的设备上进行ituns的备份。
但逻辑采集并非十全十美，并非在所有情况下都能生效。如果启用了备份密码，则可能成为提取的主要障碍。虽然可以在运行iOS 11的设备上重置备份密码，但仍需要知道并输入用户的密码才能执行重置。在较旧的设备上，备份密码更是一个障碍了。虽然在许多情况下，更新到ios11并删除密码可能是一种可行的策略，但出于其他一些目的，这个过程在法理依据上还值得商榷。另外，如上所述，你必须知道密码才能升级 *** 作系统并删除备份密码。如果设备被锁定，并且你拥有的只是一个锁定文件，逻辑采集你就不要考虑了。
不管你要提取的iOS设备是处于解锁还是锁定状态，如果你已经有了锁定记录并且在开机或重启后至少解锁了一次，则你还有第三种提取方法——媒体提取法。
媒体提取法就是通过使用iOS的专门计算机取证调查工具——Forensic Toolkit 250及更高版本（含有“M”命令），借助专用的机制来访问和提取媒体文件，包括照片和视频文件，照片和视频的文件编辑信息，iBooks应用程序里所含的书籍和PDF文件信息，录音和来自iTunes媒体库的信息。
媒体提取法绝对不是一我新发现的方法，因为它本质上是利用了漏洞来进行提取的。 iOS Forensic Toolkit利用iPhone上运行的服务的方法是这样的：在图像捕捉（macOS）和照片（Windows 10）应用程序传输照片时，趁机连接到这些服务。但是，与这些应用程序相比，iOS Forensic Toolkit获取的信息要多得多。与Windows / Mac应用程序相比，iOS Forensic Toolkit可以执行以下 *** 作：
1除视频和照片外，还可以提取音乐，iBooks和PDF文件。
2对于每张，iOS Forensic Toolkit都会提取被编辑的信息，比如是否被编辑过，何时被编辑的。
3支持锁定记录以从锁定的设备中提取媒体文件。
很明显，在了解完以上三种方法后，iOS Forensic Toolkit显然是我们心中提取媒体文件的一把利器，既然如此，就让我们看看iOS Forensic Toolkit具体是如何提取媒体文件的？
如何使用iOS Forensic Toolkit提取媒体文件
要使用iOS Forensic Toolkit（版本250或更高版本）从iPhone中提取媒体文件，你就要确定你所要提取的设备是解锁的还是锁定的？
以解锁的iPhone为例，前提是使用iOS 11，且密码是已知的。如果你即将提取的iPhone已经解锁，并且在运行iOS 11的情况下，你知道它的密码，请执行以下5个步骤：
1通过调用Toolkit-JB命令启动iOS Forensic Toolkit。
2使用苹果数据线将iPhone连接到电脑，如果你能够解锁iPhone，请通过确认“Trust this computer？”提示符（iOS 11的情况下）输入设备密码来连接设备。
3在主窗口中输入“M” (Media) 命令：
4如果该设备尚未与电脑连接，则系统会提示你输入一个锁定文件，以提供锁定记录的路径，此时，当出现提示时，可以将锁定文件拖放到iOS Forensic Toolkit窗口中。此时，你就有了关于锁定文件和它们的准确位置的全面的记录信息。如果锁定文件有效，系统还会提示你保存媒体文件的路径，默认情况下为AFC，位于Windows上的当前文件夹或macOS上的用户Home文件夹下。
5这些文件将被提取并保存在你的计算机上，根据提取的数据量不同，提取时间也会从几秒钟到半个小时不等。
访问提取的数据
由于我的测试设备包含了15000多个文件，总大小为27GB，耗时大约20分钟。所提取的文件会被自动保存，保存的位置位于被获取的iOS设备的原始媒体文件夹结构中。
虽然我提取的数据数量看起很多，但其中最重要的文件夹是：
1DCIM文件夹：包含和视频，此文件夹包含多个名为“XXXAPPLE”的子文件夹，其中XXX是一个范围从100到999的数字。实际上，如果你通过标准方式访问该设备，则这是唯一可用的文件夹。
2书籍文件夹：来自iBooks应用程序的文件。
3 购买的媒体文件夹：购买音乐（ mp4文件），请注意，这些文件都不包含在iOS系统备份中。
4照片数据文件夹：照片编辑信息（裁剪，应用滤镜和特殊效果等），相册的链接信息，缩略图信息。
5媒体分析文件夹：照片分析数据（用于按类别/对象快速搜索）。
6录音文件夹：录音，如语音片段。
除了这些文件夹之外，你还将获得许多SQLite数据库和PLIST文件。不过目前，我还没有对这些数据库进行过分析。值得注意的是，在提取SQLite数据库完整的WAL（写入日志）和SHM数据时，其中还包括一些未完成 *** 作的信息。
提取的图像可能包含EXIF信息，其中位置数据可以说是最具争议性的，在macOS上，你可以在预览应用程序中选择 [Tools] 中的 [Show Inspector] ：
HEIF/HEVC文件上的媒体信息
iOS 11和macOS 1113（High Sierra）增加了对HEIF（高效图像文件格式）和HEVC（高效视频编解码器）格式的支持，包括iPhone 7/7 Plus和更新的iPad Pro 105和iPad Pro 129第二代。
由于这些格式比较新，并且目前没有iOS 11和MacOS High Sierra以外的任何 *** 作系统的本机支持，因此这些新格式捕获的图像可能会在你将其复制到计算机上时自动转换为常用的格式。不过是否启用自动转换，则由iOS设备上的TRANFER TO MAC OR PC选项控制。如果该选项设置为“自动”，则在使用MacOS上的“图像捕获”或“照片”将图像和视频）传输到计算机时，图像（和视频）将分别自动转换为JPEG和MOV格式。
无论iOS设备的转换设置如何进行设置，Elcomsoft iOS Forensic Toolkit都会以各自的原始格式检索照片和视频。如果设备被锁定，并且你通过锁定记录访问媒体文件，则iOS Forensic Toolkit是市场上唯一能够以原始格式提取媒体文件的工具。
总结
利用iOS Forensic Toolkit 250进行媒体提取的方法是一种快速简便的方法，可以从解锁和锁定的iPhone和iPad设备中提取媒体文件，而无需使用本地备份
这个没有试过 不过有几个办法可以试试看
点击系统偏好设置-iCloud 登录和手机同一个iCloud账号
打开iCloud云盘 看看可不可以自动同步
Mac电脑里面有iBooks程序的 新款系统已经把同步移动到这里了 可以看一下这里有没有导入或者同步的选项
第二步：确保手机中已经安装了“QQ阅读”应用，如果没有安装，请自行通过iTuns进行安装；
第三步：回到iTunes中，点右上角的iPhone标签进入iPhone摘要页面，再选择顶部的应用程序导航，并点击在“文件共享”的应用程序中“QQ阅读”，此时，右侧的“QQ阅读的文档”中会显示当前手机中已有的文档，点击下面的“添加”即可上传电脑中的txt文档了。也算是用了很久的MacBook了，虽然是相对低配置的MacBook Air，但是还是体验到了水果公司的满满的诚意。
相比于手机和Pad端的电子文档的阅读，电脑端的文档阅读有这无法替代的优势：
1便捷性，电脑端的鼠标+键盘的方式对于阅读+标注的 *** 作更加便捷
2性能强劲，虽然现在手机和Pad的性能日益增强，但是在大文件的阅读时，尤其是上百兆的PDF文档的阅读时，优化依然没有电脑端优秀。
3分屏 *** 作，随着移动端的发展，手机和Pad都引入了分屏的功能，但是个人认为移动端的分屏 *** 作非常不适合阅读，相反，在电脑端的分屏 *** 作简直爽到飞起。
基于以上的几个优势，这里也给大家推荐一些我平时使用的阅读相关的软件。
说到水果家的产品，肯定不能不说原生的iBooks，虽然现在iBooks已经不能够在商店购买电子图书了，但是这款软件对EPUB格式的支持是我所使用的所有MacBook端最优秀的一款。
由于我自己有找书的途径，所以电子书源对于我来说不是难题，相反的一款适合沉浸阅读的软件对我来说更加重要。而iBooks可以说能够满足我所有的需求。
1同步的需求
iBooks的一个好处就是所有端都可以使用，只要你用的是水果系的产品，只要在iCloud端同步了即可，手机、Pad可以无缝对接之前的阅读进度，这样在移动端也可以继续进行阅读了。
2高亮和笔记
高亮和笔记是电子阅读器的一个基本需求，其实很多电子阅读器都有，但是iBooks更人性化的一点是可以支持导出。相信很多朋友和我一样，在阅读之后都会有做笔记的习惯，iBooks可以将做的笔记推送到你的邮箱，进行导出工作，对于笔记侠们，可以省去很多打字的时间。
个人认为是MacBook上最优秀的PDF阅读器之一，当然如果你是一般的阅读，使用系统自带的预览即可。 如果你是学生党，尤其是经常阅读论文的学生党，真的墙裂推荐这款PDF阅读软件。
软件的标记、划线、高亮、标注功能都是针对PDF格式进行专门的设计过的，如果你体验过adobe的产品之后再体验这款软件，绝对会让你更加爱不释手。
我最近在准备托业考试，从网上down了一份托业词汇的PDF文档。
下面是我做的一份笔记。可以看到，下划线、横线和高亮都做的很棒，做笔记时这种标注方式真的是一目了然。
严格意义上说，这不是一款阅读器。经常阅读电子书的朋友对这款软件应该不会陌生。
这是一款非常强大的文档格式转换软件。
我们经常会面临这样的问题：需要看的书籍，在网上只能搜索到epub或者mobi格式的文档，但是我想要使用kindle阅读或者使用PDF阅读器阅读。
这个时候这款软件就能完美的解决你的问题。他几乎支持所有你知道的电纸书格式，并且转换的效果可以说是完美，你完全感受不到拿到的电子书籍之前原来是另外一种格式。
当然，calibre不仅仅只是一款格式转换器，他还能支持文档的编辑、拆分、合并，由于我的研究还不太深入，就不过多介绍了。
以上就是我推荐的MacBook端的阅读软件。使用这三款软件，可以满足我几乎所有的阅读需求。
后面有机会，我会向大家介绍一些搜索电子书的途径和方法。
步骤1：先在iPhone和iPad两个设备上均打开WIFI以及蓝牙传输功能。然后再在两台设备上的屏幕底部向上滑动开启控制中心，点击“AirDrop共享”一项;再点选“所有人”一项。
步骤2：在相册中打开要共享的，点击左下角分享按钮;稍等片刻后即会另一端设备即会显示上最上方分享栏中，点击它会显示为等待状态，即等待另一台设备的共享响应。
步骤3：另一台设备稍等即会收到请求连接的屏幕提示，点击“接受”按钮即可快速完成共享了。
需要注意的是，要成功实现这样的共享 *** 作，对于设备以及系统环境也是有一定要求的。iOS设备型号必须是iPhone5或之后，iPad4或之后，iPad mini，或者是第五代iPod touch;而Mac设备则必须是2012年或之后的型号。iPhone或iPad要求运行iOS7系统以上，而且进行传输的两台设备必须保持在9米的范围之内。
参考资料
AirDrop怎么用？用AirDrop实现iPhone与iPad资料传输方法脚本之家[引用时间2017-12-30]
ibooks的pdf导出：1：电脑登陆百度搜索“itools”软件下载，安装完毕后打开。
2：用数据线把设备与电脑连接。
3：在界面左侧点击ipad设备，选择“ibooks”软件，可看到pdf文件：
4：把pdf文件复制到电脑即可。1、可以导出来的，用快用苹果助手不越狱也可以导出来，点开以后会看到手机，找到那个软件的文件夹里面会有图书名称的复制出来就可以了。
2、不止是阅读中心，苹果的所有应用间数据是不能共享的，用qq阅读中心下的书只能在qq阅读中心看，看看能不能把它放到云上，再从云上导出。
3、除了itunes同步外没法弄进去（当然itools有部分功能）
，如果小说格式是PDF或者EPUB的，可以直接同步到iBooks里面，如果是txt的，第一步下载QQ阅读到手机中，把手机连接到电脑，打开itunes，点击左边连接上的手机那个名字，再点击右边上面程序，向下拉找到文档QQ阅读，单击右边添加，把文件添加进去后，用手机直接打开看就行了。
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）