IOS逆向--手机文件管理

远程登录ssh root@172.20.6.136

cd /usr/bin 目录

Clutch添加权限    chmod a+x Clutch

手机进程列表查看：ps -e    所有进程的pid

ps -e | grep /var/mobile   查看进程 并过滤目录

查看进程： cycript -p pid  执行后出现cy# [[NSFileManager defaultManager] URLsForDirectory:NSDocumentDirectory inDomains:NSUserDomainMask][0]即可得到路径

手机的软件目录：/var/containers/Bundle/Application -> ls -> App列表

---------SSH通过 scp 拷贝文件操作---------

1. ssh手机远端->本地电脑（复制目录）： 

scp -r root@IP:/目录/file toFile实例：scp -r root@192.168.1.107:/var/containers/Bundle/Application/8CA7DDE1-DD00-457B-832B-C44F70081449/AdClear.app /Users/love_ping891122/Downloads/001/

2. 远端->本地（复制文件）： 

scp root@IP:/目录/file toFile