iphone查看python文件_通过python获取苹果手机备份文件中的照片,视频等信息采集...
前言:
苹果手机用户通常会将手机备份到电脑上,而备份文件通常不会自动删除。在我们电脑取证,或者***到一台电脑后可以通过python脚本获取到备份文件中的一些隐私信息,比如照片、视频、相关软件中的一些账号,联系信息等等。但是我们进入到备份文件目录,会发现文件都没有后缀名,而且很乱。似乎没有什么用。我们看到的如下:
备份目录(win7):C:\Users\你的用户名\AppData\Roaming\Apple Computer\MobileSync\Backup\
在备份文件的根目录下有个Manifest.db文件,用数据库管理工具打开后如下:
经过观察可以猜测fileID就是文件名,文件名的前面两个字符是所在文件夹的名称,如文件夹“12”,domain字段应该保存的是文件相关的软件信息,可以大致看出是哪个软件的文件。relativePath保存的是文件的原始路径信息和文件相关的内容。
文件里还有很多sqlite的数据库文件,我们都可以通过这个库查出相关的文件,然后用fileID这个字段的值去备份文件夹中搜索出来,然后用数据库工具打开查看,也可以直接通过python脚本连接。
下图打开好像是大众点评的一个文件,里面有坐标信息,可以绘制用户的位置活动情况,其他信息类似获取
通过调用百度地图等api可以获取到其坐标信息,好接下来看看怎么把照片、视频等从这些文件中分类出来吧。用到的库有filetype、getpass、os等。filetype是python判断文件名类型的库,getpass用来获取当前系统名、os python操作系统相关的库。通过遍历文件类型,将图片和视频复制到其他地方保存。
系统:win7 64位
python:3.6版本
import filetype
import os
import shutil
import getpass
def main():
#获取系统当前登陆用户名
username=getpass.getuser()
#苹果手机默认备份文件路径(win7系统下)
apple_bak_path=r"C:\Users{}\AppData\Roaming\Apple Computer\MobileSync\Backup".format(username)
#如果备份路径存在,则遍历文件夹下的所有文件
if os.path.exists(apple_bak_path):
g=os.walk(apple_bak_path)
for path,d,filelist in g:
for filename in filelist:
file=os.path.join(path,filename)
print(file)
#获取文件类型信息
kind = filetype.guess(file)
if kind is None:
print('Connot guess file type!')
#如果文件类型是jpg,则复制文件到其他地方
elif kind.extension=='jpg':
print(filename)
shutil.copyfile(file,'d:\new\jpg\{}.jpg'.format(filename))
#如果文件类型是MP4,则复制文件到其他地方
elif kind.extension=='mp4':
shutil.copyfile(file,'d:\new\mp4\{}.mp4'.format(filename))
else:
print("没有发现苹果手机备份文件!")
if name == 'main':
main()
其他文件类型类似操作,手机中的其他信息感兴趣的朋友可以继续挖掘。
iphone查看python文件_通过python获取苹果手机备份文件中的照片,视频等信息采集...相关推荐
- iphone看python文件_通过python获取苹果手机备份文件中的照片,视频等信息采集
前言: 苹果手机用户通常会将手机备份到电脑上,而备份文件通常不会自动删除.在我们电脑取证,或者***到一台电脑后可以通过python脚本获取到备份文件中的一些隐私信息,比如照片.视频.相关软件中的一些 ...
- 通过python获取苹果手机备份文件中的照片,视频等信息采集
前言: 苹果手机用户通常会将手机备份到电脑上,而备份文件通常不会自动删除.在我们电脑取证,或者***到一台电脑后可以通过python脚本获取到备份文件中的一些隐私信息,比如照片.视频.相关软件中的一些 ...
- shell运行python文件_在python shell中运行python文件的实现
在python shell中运行python文件的实现 最近在学习flask开发,写好程序后需要在python shell中运行测试功能.专门抽时间研究了下,总结以防止以后遗忘. 这是测试文件的结构, ...
- 关于python文件_关于python文件操作
python中对文件.文件夹(文件操作函数)的操作需要涉及到os模块和shutil模块. 得到当前工作目录,即当前Python脚本工作的目录路径: os.getcwd() 返回指定目录下的所有文件和目 ...
- gnuradio上怎么使用python文件_使用Python从PDF文件中提取数据
前言 数据是数据科学中任何分析的关键,大多数分析中最常用的数据集类型是存储在逗号分隔值(csv)表中的干净数据.然而,由于可移植文档格式(pdf)文件是最常用的文件格式之一,因此每个数据科学家都应该了 ...
- linux保存python文件_告诉Python将.txt文件保存到Linux上的某个目录 - python
我试图将文件保存在QCTestFiles目录中,但是我的脚本未将文件写入指定的目录中.我的路径文件是否适用于Linux,如果不是,我如何更改代码以在另一个目录中写入和保存文件?我当前的脚本在brper ...
- anaconda如何保存python文件_想在Jupyter Notebook(Anaconda)中保存并运行Python脚本
确保您的ipython笔记本与python脚本位于同一文件夹中.此外,您可能必须在与python脚本相同的文件夹中创建一个空的__init__.py文件,以使导入工作. 由于您可能正在修改您的pyth ...
- 手机打开python文件_使用python在计算机和手机之间通过wifi进行简单的文件传输...
我会使用 paramiko.它安全快速而且非常简单.怎么回事? 所以我们首先导入模块,然后指定日志文件: import paramiko paramiko.util.log_to_file('/tmp ...
- 将python添加到环境变量是什么意思_将python文件加入到python环境变量中
在python中,如何把一个python文件夹(及其包含的python文件)加入到python环境变量中以方便其他python文件调用呢.有两种方法,下面对其进行简单的介绍. 1. import sy ...
- cmd中如何运行python文件_在cmd中运行.py文件: python的操作步骤
在cmd中运行.py文件: python的操作步骤 1 打开cmd, 不改变运行的目录: 输入python 空格 调试好的python文件路径 或者python 空格 将python文件拖入cmd ...
最新文章
- HADOOP都升级到2.5啦~~~
- 如何优雅的使用RabbitMQ
- python with循环_Python for循环、while循环
- 资源共享型智能指针实现方式
- 用Semisynchronous Replication半同步,mk-table-checksum数据同步一致性检查,监控主从同步运行状态的脚本等方式加强SQL性能和数据审核...
- 有了这个告警系统,DBA提前预警不是难题
- 快讯:阿里巴巴加入JCP执行委员会
- BOM——window对象
- 爬取小说《重生之狂暴火法》 1~140章
- 大数据:技术与应用实践指南
- Python学习笔记之 函数基础,pass
- 计算机网络的商业价值和应用,计算机网络建模数学工具的分析与比较
- 2022年最新iOS面试题(附答案)
- 揭秘!女程序员为啥更赚钱?这4个大招,用Python做副业躺赚
- html能计算吗,使用(JavaScript和HTML)计算总数
- C语言短除法求二进制数,C语言中实现十进制转二进制输出
- spring boot酒店会员点餐系统毕业设计源码072005
- 财务管理标准离差率在计算机中输入,2017年中级会计师《财务管理》每日一练:标准离差率...
- 利用Visual Studio(C++)实现简易计算器(二)
- 浙江大学机器学习(胡浩基)课程学习笔记一:概述与支持向量机