A7 iOS7屏幕锁提取照片,无需试出密码
A7 iOS7密码机提取照片,不需要试密码,适合不想挨个尝试或者复杂密码的情况
使用Legacy-iOS-Kit注入越狱文件,实现完美越狱,通过openssh在锁屏界面建立SSH连接,导出未加密的DCIM文件夹,解决ramdisk无法提取的问题
A7 iOS7 only! 不适用于更高系统,iOS8开始照片等文件都是加密的,唯一办法是输入正确密码
需要用到的命令:
挂载系统分区,显示Applications文件夹的内容
mount_hfs /dev/disk0s1s1 /mnt1; ls /mnt1/Applications
取消挂载系统分区
umount /mnt1
备份/dev/disk0s1s1 (新终端)
ssh root@127.0.0.1 -p6414 -o StrictHostKeyChecking=no "dd if=/dev/disk0s1s1 bs=64k | gzip -1 -" | dd of=disk0s1s1.gz bs=64k
解压位于/mnt1的openssh文件
cd /mnt1; tar -xvf data.tar -C /mnt1; tar -xvf data_1.tar -C /mnt1; rm *.tar
还原/dev/disk0s1s1 (新终端)
dd if=disk0s1s1.gz bs=64k | ssh root@127.0.0.1 -p6414 -o StrictHostKeyChecking=no "gzip -d | dd of=/dev/disk0s1s1 bs=64k"
立即观看