【一图看懂】iPhone“黑匣子”KnowledgeC.db取证分析指南｜手机篇4

你是否想过你的iPhone可能藏着一个“日记本”事无巨细地记录着你的一举一动你的每一次屏幕点击、每一通电话、每一次充电它都默默记在“芯”里。在数字取证专家眼中这并非秘密。这个“日记本”就是一个名为knowledgeC.db的SQLite数据库文件。它深藏在iOS系统之中默默记录着设备上发生的几乎所有活动从应用使用、屏幕锁定到电池状态、蓝牙连接内容之详尽超乎想象。更关键的是即便你清除了Safari浏览历史这里可能仍保留着相关记录。今天我们就来揭开这个“黑匣子”的神秘面纱。