首先下载个iFile，可以用来直观地查看iOS系统的目录结构。
下面记录一些关键的iOS目录结构：
/var：“variable”的简写，存放一些经常更改的文件，例如日志、用户数据、临时文件等。其中/var/mobile/Applications下存放了所有App Store App。
/Applications：存放所有的系统App和来自Cydia的App，不包括App Store App。越狱的过程把/Applications变成了一个符号链接，实际指向/var/stash/Applications。
/Library：用来存放系统App的数据。其中/Library/MobileSubstrate中存放了所有基于MobileSubstrate的插件。
注：MobileSubstrate（手机基础平台）是一个提供hook（注入）功能的基础平台，运行在该平台上的插件通常称为tweak（扭曲，改动）。
在/Library/MobileSubstrate下通常有3类文件：
（1）dylib：即Dynamic Library，也就是tweak插件。
（2）plist：用于配合dylib使用的filter文件，指定注入目标。其格式为：
Filter = {
Bundles = (com.apple.springboard);
};
（3）disabled：被SBSettings禁用的tweak文件，事实上就是将dylib文件改了个后缀，不让MobileSubstrate加载而已。
/System：包含了大量的系统组件。 其中/System/Library/Frameworks和/System/Library/PrivateFrameworks存放iOS中的各种framework，包括公开的和私有的等等。
/System/Library/CoreServices里的SpringBoard.app就是桌面管理器。
/System/LIbrary/PreferenceBundles：其中的各种bundle提供了“设置”中的绝大多数功能。
/User：实际指向/var/mobile。该目录存放了大量的用户数据，例如：
/var/mobile/Media/DCIM：照片目录。
/var/mobile/Library/SMS：短信目录。
/var/mobile/Library/Mail：邮件目录。
/var/wireless/Library/CallHistory：通话记录。貌似在iPod上没有这个目录。
注：原书中还有好多目录没有记录下来，这里只是摘录了一些个人认为比价重要的或比较感兴趣的。随着日后的深入，本文会继续补充的。
摘自《iOS应用逆向工程》，官网是http://iosre.com/
以上内容可能有所改动，一切以原书为准。感谢作者的分享。
网友评论