iPhone（或通用 iOS）整个分区转储
我正在读书
iOS 取证分析：适用于 iPhone、iPad 和 iPod touch 亚马逊此处
我找不到/理解如何获得整个在未越狱的设备上转储 iOS 设备分区。我认为有必要以这种方式使用USB（也许像 phoneview 那样），但我没有在网上找不到任何东西。 我忽略了什么吗？
I was reading
iOS Forensic Analysis: for iPhone, iPad, and iPod touch
here on amazon
I can't find out/understand how to get a whole dump of the iOS device paritions on a unjailbroken device. I think it necessary to use usb in such way (maybe like phoneview does) but i didn't find anything online.
Am i ignoring something?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（2）
Elcomsoft 和 Lantern2 等工具就可以做到这一点。
Tools such as Elcomsoft and Lantern2 will do it.
许多商业取证工具将利用与手机越狱相同的漏洞来实现这一点。一般来说，每个新版本都需要更新工具。使用 iPhone 4 时，手机需要解锁，否则苹果的静态数据加密将阻止您获取太多数据。
A number of commercial forensic tools will do it by utilizing the same sort of exploits that are used to jailbreak the phones. In general the tools need to be updated for each new release. With an iPhone 4 the phone needs to be unlocked, otherwise apple's data at rest uenryption will prevent you from getting much.