IMazing — новое слово в управлении файловой системой iPhone и iPad. IExplorer — копаемся в файлах iOS-устройств с удобством Файловая система iphone

При работе с джейлбрейкнутым iOS-устройством могут возникнуть проблемы, решить которые можно только при помощи модификации файлов. А для этого необходимо знать базовую структуру файловой системы, понимать, где что лежит и какие файлы за что отвечают, куда устанавливаются программы и твики и как они взаимодействуют между собой. Обо всем этом мы и поговорим.

Основные каталоги и файлы

iOS - UNIX-подобная операционная система и использует очень похожую на UNIX и OS X структуру файловой системы. «Папка» здесь именуется «каталогом», а файловая система «растет» от корня /. Знаком ~ обозначается домашний каталог пользователя. В обычном режиме это каталог /var/mobile/ , в режиме корневого пользователя - /var/root . Часть каталогов стандартны для UNIX-систем. Это /boot - здесь в UNIX располагается ядро системы и RAM-диск (в iOS ядро лежит в каталоге /System/Library/Caches/com.apple.kernelcaches/kernelcache), /etc - настройки низкоуровневых сервисов, /tmp - временные файлы, /bin - команды для запуска с помощью терминала, /mnt - точка монтирования внешних файловых систем (сюда подключаются флешки и прочее).

Наиболее же интересны для нас каталоги /System , /Library и /var . Именно здесь хранятся сама операционная система (первый каталог), системные данные (второй), настройки приложений и их данные (третий).

Стандартные (предустановленные) приложения лежат в каталоге /Applications . Здесь же располагаются исполняемые файлы Cydia, Zeusmos и некоторых других программ.app, для установки которых необходим джейлбрейк. Файлов здесь намного больше, чем иконок на рабочем столе iOS, так как тут расположены и некоторые внутренние службы, выделенные в качестве отдельных приложений (встроенная в iOS служба Facebook, Print Center и некоторые другие). На невзломанном устройстве этот каталог обновляется только при обновлении всей прошивки, однако некоторые приложения из Cydia устанавливаются именно в него, как и сам магазин Cydia.

Скачанные из App Store приложения хранятся в /var/mobile/Containers/Bundle/Application , каждое в своем собственном подкаталоге. Имена этих подкаталогов закодированы, и для того, чтобы понять, что это за приложение, необходимо зайти в каталог и перейти в следующий. Приложения, установленные не из App Store, также обычно находятся здесь. За каждым приложением закрепляется подкаталог в каталоге /var/mobile/Containers/Data/Application , внутри которого приложение хранит свои настройки и данные, созданные во время работы. Подробнее его структуру мы рассмотрим позже.

Системные обновления загружаются в каталог /var/mobile/MobileSoftwareUpdate . Их можно удалить через стандартное приложение «Настройки». Все обои хранятся в /Library/Wallpaper , а системные звуки - в /System/Library/Audio/UISounds , музыка и видео с компьютера - в /var/mobile/Media/iTunes_Control/Music .

Отдельно стоит упомянуть каталог /var/mobile/Library/caches/com.saurik.Cydia . Именно здесь хранятся deb-пакеты твиков до перезапуска Springboard. Если появится необходимость скачать твик на компьютер, его можно взять отсюда. Также при установке твики часто создают дополнительные каталоги, где хранят собственные данные. Обычно о таких каталогах сказано в документации твиков.

Программы для работы с ФС устройства напрямую

Существует несколько программ для работы с ФС устройства после джейлбрейка.

• iTools - программа для Mac и Windows, позволяет добавлять и удалять файлы в ФС. На этом ее функции заканчиваются. Преимуществом для многих может стать панель закладок слева от окна просмотра ФС, где можно найти программы, твики, рингтоны или обои устройства.
• iFunBox - имеет значительно больше возможностей. С ее помощью можно создавать каталоги, удалять, переименовывать файлы или экспортировать их на ПК. Вызывает удивление лишь отсутствие поиска по ФС.
• Filza File Manager - позволяет прямо на устройстве просматривать метаданные файлов, переименовывать, перемещать, удалять их, открывать многие типы файлов. Есть встроенный поиск по папкам и одновременная работа с несколькими файлами.
• iFile - во многом превосходит Filza File Manager. Некоторые возможности открываются только после оплаты полной версии программы, однако интерфейс в утилите более удобный и понятный.

Разумеется, работать с файловой системой можно и при помощи терминала. Здесь есть полная поддержка UNIX-команд, так что управление ФС будет очень быстрым и удобным.

Каталоги приложений и песочницы

Продолжение доступно только участникам

Вариант 1. Присоединись к сообществу «сайт», чтобы читать все материалы на сайте

Членство в сообществе в течение указанного срока откроет тебе доступ ко ВСЕМ материалам «Хакера», увеличит личную накопительную скидку и позволит накапливать профессиональный рейтинг Xakep Score!

Существует большое множество программ, которые облегчают жизнь владельцам техники Apple. Многие любят iTunes и не представляют жизнь без него, однако «родная яблочная» программа не способна удовлетворить все запросы продвинутого пользователя. Сегодня мы расскажем Вам о самом популярном файловом менеджере для iOS устройств - iFunBox.

Бесплатное приложение iFunBox (ссылка в конце статьи) предназначено для запуска с компьютера под управлением macOS или Windows и является продвинутым менеджером файлов для iOS-устройств. Данная программа полностью раскроет свой потенциал только со взломанными устройствами (на которых сделан ), но находит свое применение и для обычных гаджетов, например, для того .

iFunBox не занимает много места на диске. После запуска программы при подключенном устройстве можно видеть примерно следующее:

Основные возможности программы iFunBox

• Доступ к приложениям, установленным из App Store;
• Просмотр, выгрузка и удаление фотографий и видео из галереи устройства (для полноценной загрузки фото в аппарат необходимо чистить папку с кешем и перезагружать аппарат или иметь установленный твик из — , который необходимо );
• Доступ к папке со стандартными обоями iOS;
• Возможность скопировать на устройство скачанные приложения (файлы *.ipa);
• Возможность скопировать на устройство скачанные твики и программы из Cydia (файлы *.deb) и установить их путем перезагрузки устройства;
• Доступ к папке со стандартными рингтонами iOS (как создать рингтон читаем );
• Доступ к купленным и скачанным книгам из iBooks;
• Доступ к записям диктофона;
• Доступ к папкам со всеми приложениями на устройстве (как установленными, так и стандартными) для различных манипуляций;
• Доступ к «чистой» файловой системе (для опытных пользователей);
• и многое другое

Программа поддерживает создание ярлыков на часто используемые Вами папки. Это очень удобно для тех, кто часто копается в недрах iOS, заменяет файлы, чистит кэш, устанавливает и удаляет джейлбрейк-твики. Также можно создать ярлыки на папки в которые необходимо копировать файлы, чтобы они попали в нужные приложения, например, видео в

Файловых менеджеров для iPhone развелось уже достаточно много. Среди этого пёстрого ассортимента встречаются как не до конца переведённые китайские поделки, так и навороченные экземпляры с десятками разных кнопочек. Их большой сравнительный обзор оставим на потом, а пока обратим внимание на программу DiskAid. Она имеет два очевидных достоинства — простота в освоении и использовании + кроссплатформенность (новые версии программы одновременно выпускаются под Маки и PC).

Не будем говорить о необходимости наличия файлового менеджера для айфона — для владельцев джейлбрейкнутых аппаратов его отсутствие сводит на нет все достоинства джейла. Но DiskAid — не простой файл-менеджер. Его разработчики умудрились сделать невозможное — кажется, их программа в жизни бы не смогла получить одобрение со стороны Apple, но в App Store официально пропущен клиент для просмотра файлов, которые вы залили в аппарат.

Всё, что от вас требуется — установить программу, подключить айфон к компьютеру и запустить DiskAid. Вы увидите вот такое окошко:

Самое главное в нём — левый нижний угол. Если ваш айфон джейлбрейкнут, то вы сможете выбрать в выпадающем списочке пункт Root Folder — это перенесёт вас в корень файловой системы айфона.

Пункт Media Folder — это папка /var/mobile/Media. Примечательна она тем, что там хранится музыка из iPod, подкасты, голосовые заметки и ещё много чего полезного.

Пункт DiskAid Folder — как раз там папка, которая будет видна вам из программы FileAid на айфоне.

Предназначение кнопок на верхней панели инструментов понятно даже без подписей на английском. Расскажем лишь про полезную кнопку Bookmarks. Допустим, вам регулярно надо заглядывать в папку документов какой-то из программ, установленных на айфоне. Путешествуя по его недрам, вы с удивлением обнаружите, что в папке /var/mobile/Applications находятся не сами программы с удобочитаемыми названиями, а жуткого вида идентификаторы типа 3A686EC7-17D6… . Уже внутри этих папок лежат сами программы. Так вот, чтобы вам не пришлось запоминать, где что спрятано, достаточно один раз зайти в нужную папку, открыть панельку закладок и нажать там на плюсик.

Всё конечно здорово, но есть большой минус: DiskAid не поддерживает права доступа. Это может серьёзно осложнить вам (и вашему айфону) жизнь, если вы имеете дело с системными файлами. Поэтому рекомендуем использовать программу в связке с из Cydia.

О младшем брате DiskAid — программке FileAid сказать особенно нечего. Её история печальна — раньше она действительно позволяла закинуть через DiskAid файлы в специальную папку на айфоне с одного компьютера и получить к ним доступ на другом. Когда вы подключаете айфон к PC-компьютеру, то в Проводнике вы видите его фотоальбом в виде специальной папки. FileAid позволяла увидеть там ещё одну папку — в которой как раз-таки и находились все залитые файлы.

Но недавно цензоры App Store всё-таки осознали свою оплошность и потребовали вырезать из FileAid возможность передачи файлов по USB. Теперь она поменяла своё имя на и уже ничем не отличается от десятков подобных просмотрщиков. Файлы нынче предлагается заливать по Wi-Fi.

Было легко установить оригинальный iPod и получить доступ к нему как USB-накопитель. Это можно сделать и с iPhone, хотя существуют разные подходы в зависимости от типа данных, с которыми вы хотите работать.

В этой статье мы рассмотрим различные подходы, и они кратко изложены ниже:

По сути, на не взломанном устройстве невозможно работать с данными, отличными от файлов камеры и данных из выбранных приложений. В этой статье мы рассмотрим оба подхода.

PTP: доступ к фотографиям, видео и данным камеры как к креплению на диск

iOS автоматически представляет современные устройства как камеры, когда они подключены через USB. При этом используется протокол передачи изображений (PTP), который является довольно ограниченной системой, позволяющей копировать фотографии туда и обратно. Вы, вероятно, узнаете папки DCIM , в которых обычно появляются фотографии.

У PTP есть ряд недостатков: наиболее очевидно, что вы не можете получить доступ к файлам, кроме как с камеры. А PTP не поддерживает такие функции, как переименование или изменение файлов или папок: вместо этого он должен удалить и воссоздать их, чтобы внести изменения. Это медленно.

Доступ к фотографиям и данным приложения через AFC через iTunes

Доступ к данным приложения через USB с помощью FUSE

FUSE - это система, которая позволяет пользователям монтировать диски на своих компьютерах под управлением Windows или Mac без необходимости вносить изменения на уровне администратора в свои системы. FUSE расшифровывается как « файловая система в пользовательском пространстве » и доступна в различных формах на большинстве платформ. Сам FUSE является уровнем абстракции, поскольку он не является технологией, напрямую связывающейся с устройством или источником данных: для этого обычно используется другой подход. В случае установки iPhone в качестве накопителя FUSE будет связываться с iPhone по другому протоколу: SSH, AFC / AFC2, PTP или WebDAV. В Windows часто используется популярная файловая система Dokan в пользовательском режиме , а в macOS osxfuse популярна.

С точки зрения пользователя, поскольку FUSE нормализует способ представления данных устройства, обычно не имеет значения, какой протокол отвечает за монтирование.

Использование FUSE для MacOS

Давайте продемонстрируем этот подход на macOS и как смонтировать устройство. Чтобы это работало, вам нужно установить бесплатный менеджер пакетов Homebrew и ознакомиться с использованием терминала MacOS.

Прежде всего, давайте найдем UDID вашего устройства. Это можно сделать с помощью бесплатной версии , с помощью команды lsusb или с помощью команды ioreg -p IOUSB -l -w 0 . Запустите iPhone Backup Extractor, пока ваше устройство подключено, выберите ваше устройство и выберите вкладку «Информация». Вы увидите UDID показанный в разделе «Идентификаторы оборудования»:

$ brew tap homebrew/cask $ brew cask install osxfuse == > Caveats To install and/or use osxfuse you may need to enable their kernel extension in System Preferences → Security & Privacy → General For more information refer to vendor documentation or the Apple Technical Note: https://developer.apple.com/library/content/technotes/tn2459/_index.html You must reboot for the installation of osxfuse to take effect.

И давайте установим ifuse , который является кодом, который может взаимодействовать с устройствами iOS через FUSE:

$ brew install ifuse

С установленным ifuse можно смонтировать ваш iPhone или iPad, используя UDID мы получили ранее:

$ mkdir ~/iphone $ ifuse ~/iphone --udid 000000000000000000000000

Это установит ваш iPhone как диск на вашем компьютере. Если вы хотите пойти дальше и покопаться в большем количестве данных, этот пост суперпользователя довольно удобен, и аналогично этот пост посвящен использованию инструмента usbmuxd .

Устранение ошибок, с которыми вы можете столкнуться

ifuse might complain: Invalid device UDID specified, length needs to be 40 characters . Starting with the iPhone X, Apple changed UDID s to use 24 bytes and a dash (-) instead of the old 40-byte format.

Если вам не Failed to connect to lockdownd service on the device. Try again. If it still fails try rebooting your device. убедитесь, что ваше устройство подключено и не отображает диалоговое окно «Доверяйте этому компьютеру». Вы должны будете одобрить это сначала. Если после этого вы получите ERROR: Device 000000000000000000000000 returned unhandled error code -13 вам необходимо отключить и повторно подключить устройство.

При этом стоит убедиться, что на вашем ПК или Mac не запущены другие приложения, которые могут пытаться подключиться к вашему устройству iOS.

Если вы собираетесь монтировать только одно устройство iOS, вы можете просто запустить ifuse ~/iphone .

Нужно использовать предварительную версию usbmuxd?

usbmuxd isn"t frequently updated, so occasionally when a new version of iOS is released, it lacks support. To fix that, you can install the latest development version of it as below:

brew unlink usbmuxd brew install --HEAD usbmuxd brew unlink libimobiledevice brew install --HEAD libimobiledevice brew cask uninstall osxfuse brew cask install osxfuse idevicepair

Доступ к данным приложения через USB с помощью FUSE на взломанном устройстве

Инструкции точно такие же, как указано выше. С взломанным устройством вы сразу увидите больше данных. Аккуратно, а?

Использование сервера Filza WebDAV для доступа к корневому файлу iOS

На взломанном устройстве iOS можно установить приложение файлового менеджера с именем Filza через Cydia. В настройках Fileza вы можете включить режим сервера WebDAV . Это обеспечивает довольно простой интерфейс для доступа других устройств к вашему устройству iOS, хотя и крайне небезопасно. WebDAV - это очень общий механизм работы с веб-данными, и существует множество клиентов, которые могут получить к ним доступ, включая веб-интерфейс, встроенный в Filza. Подключитесь к своему устройству через веб-браузер, и вы увидите интерфейс. Легко.

Использование AFC2 для доступа к файлам iOS через USB

Что такое AFC2?

AFC2 можно установить из Cydia, и после установки клиент AFC сможет просматривать устройство полностью.

Другие методы для доступа ко всем данным на взломанных устройствах

До выхода iOS 8 было несколько плагинов Cydia для взломанных устройств, которые при подключении заставляли бы iPhone представлять себя как USB-накопитель . Увы, они больше не поддерживаются в современных версиях iOS.

Восстановление удаленных файлов с подключенного устройства iOS

Если вы можете подключить свой iPhone или iPad как диск, вы можете подумать, что вы можете восстановить удаленные файлы, манипулируя файловой системой непосредственно на взломанном устройстве. К сожалению, вы не можете восстановить файлы таким образом с iPhone, поскольку файловая система зашифрована. Даже если бы вы могли найти биты данных, вы не смогли бы их расшифровать. Каждый файл имеет свой собственный ключ шифрования, и эти ключи отбрасываются при удалении.

Руководство по безопасности Apple iOS кратко описывает это на стр. 17 в «обзоре архитектуры»:

Каждый раз, когда создается файл в разделе данных, Data Protection создает новый 256-битный ключ (ключ «на файл») и передает его аппаратному механизму AES, который использует ключ для шифрования файла при его записи на флэш-память в режиме AES-XTS. На устройствах с SoC A7, S2 или S3 используется AES-CBC. Вектор инициализации вычисляется со смещением блока в файл, зашифрованный с помощью хэша SHA-1 ключа для каждого файла.

Монтирование может хорошо работать для доступа к существующим файлам, но это не очень помогает для восстановления. Для этого вам потребуется резервная копия iTunes или iCloud, данные, синхронизированные с iCloud, или криминалистическое изображение устройства до того, как данные были удалены.

Бонус: монтирование компьютера под управлением Windows с вашего iPhone или iPad

В iOS 13 появилась поддержка SMB для iOS. Это позволяет пользователям получать удаленный доступ к дискам на компьютерах Windows. Вот как это работает:

Найдите IP-адрес вашего компьютера с Windows. Команда ipconfig должна сказать вам это.

На вашем устройстве iOS откройте приложение Apple «Файлы», нажмите «Подключиться к серверу». Введите smb:// а затем IP-адрес вашего ПК. Затем выберите «Зарегистрированный пользователь» и введите имя и пароль своей учетной записи Windows.

После этого ваш диск Windows должен появиться на устройстве iOS.