Bagaimana saya bisa tahu GUID mana yang mewakili aplikasi mana di cadangan iTunes saya di iPhone saya?

Saya mencadangkan data dari iPhone ke PC. Cadangan ini tidak dienkripsi. Ketika saya membuka folder cadangan, saya melihat banyak file bernama dengan GUID panjang. Setiap aplikasi yang menyimpan data (mis. Ke tabel SQLite akan memiliki file di sini.

Bagaimana saya bisa mengetahui GUID mana yang mewakili aplikasi spesifik yang saya cari?

Saya dulu bisa menggunakan findstr "app name" *.mdinfo dan kemudian menemukan yang sesuai *.mddata file, tetapi pada iTunes 10, tidak ada file * .mdinfo. Ini membuatnya sehingga Anda tidak dapat menemukan nama aplikasi dalam file dalam teks biasa. Jadi ketika saya coba gunakan findstr "app name" *.*, juga tidak menemukannya. File tidak memiliki ekstensi, dan jika mereka adalah file SQLite, mereka berada dalam format biner dan setelah memeriksanya, mereka tidak memiliki informasi terkait dengan nama aplikasi di dalamnya.

Ini dulu mungkin dengan program mdhelper Erica Sadun. Sayangnya, sepertinya ada sesuatu yang berubah dalam cara Apple menyimpan file cadangan dengan iOS 4.2, dan program tidak dapat mencapai hasil yang sama (karena tidak menemukan file mdbackup atau mdinfo).

Sisi baiknya, alat baru bernama Ekstraksi Cadangan iPhone / iPod Touch telah muncul. Ini menerjemahkan GUID dengan benar ke nama di cadangan iOS 4.2 saya, dan memungkinkan file untuk setiap aplikasi diekstraksi bersama.

Kerfuffle Pelacak iPhone keseluruhan telah mengangkat beberapa informasi yang baik tentang skrip python dan contoh kode lainnya yang dapat menguraikan file mbdb terbaru.

Lihat http://petewarden.github.com/iPhoneTracker/#2 dan https://stackoverflow.com/questions/3085153/how-to-parse-the-manifest-mbdb-file-in-an-ios-4-0-itunes-backup

Pertanyaan stack overflow memiliki barang pada banyak alat dan beberapa penjelasan yang baik tentang detail teknis. Saya juga memiliki hal-hal baik untuk dikatakan tentang buku itu Analisis Forensik iOS oleh Sean Morrissey