iOS 备份与沙盒提取
iOS 取证与 Android 最大的不同在于：苹果把"可获取的数据"按层级严格区分，且每一层都需要不同的凭证。
知识节点
iOS
在 移动取证 中继续浏览相关技术、方法与案例。
关联资源
围绕“iOS”继续查找可练习的题目与可用检材。
节点文档
当前节点及其下级节点已经公开的知识内容。
阅读
iOS 系统痕迹与 DFU 恢复
本篇要处理的是 iOS 取证里最危险的一块：设备已锁定、备份做不了，但委托方仍希望知道设备上发生过什么。
参与完善
阅读