2024獬豸杯：IOS备份部分 Writeup

 手机基本信息

 1、IOS手机备份包是什么时候开始备份的。2024-01-15.22:19:45（标准格式：2024-01-20.12:12:12)

 2、请分析，该手机共下载了几款即时通讯工具。3 (MOMO陌陌、QQ、小西米语音—在线连麦社交平台)（标准格式：阿拉伯数字）

 3、手机机主的号码得ICCID是多少。89860320245121150689（标准格式：阿拉伯数字）

 4、手机机主登录小西米语音的日期是什么时候。20240115（标准格式：20240120）

 地图数据
 5、请问嫌疑人家庭住址在哪个小区。天铂华庭（标准格式：松泽家园）

历史记录只有一个小区名字

 浏览器

 1、Safari浏览器书签的对应数据库名称是什么。Bookmarks.db（标准格式：sqltie.db)

 2、手机机主计划去哪里旅游。拉萨（标准格式：苏州）

safari的历史记录没有了，想着找到safari的配置文件存放目录找一找，终于在这个路径下的文件好像是记录了safari的搜索框输入记录，全路径：IOS备份.tar/AppDomain-com.apple.mobilesafari/Library/Preferences/com.apple.mobilesafari.plist

 即时通讯

 1、手机机主查询过那个人的身份信息。龙黑（标准格式：龙信）

这道题一开始我是在手机的相册里面看到有一张截图：

然后我就在全局里面搜索这个号码：

然后看这些文件的源文件路径：  很明显这个就是小西米的数据库文件      

然后就打开数据库，右边设置列里面把全部列都勾上，就可以看到聊天数据:

 2、请问机主共转多少费用用于数据查询。1100（标准格式：1000）

上图有

 3、机主查询的信息中共有多少男性。4（标准格式：阿拉伯数字）

有条彩信

数了数，有四个，最后两个身份证号不全。