通关只需 3 步
-
启动练习环境
-
调查目标
-
提交找到的 Flag
在安全 iTunes 元数据 fixture 中验证加密 iOS 备份密码。不会使用真实 iPhone 或备份;将候选密码与 `Manifest.plist` 摘要匹配后恢复记录的消息载荷。
候选密码在 `evidence/wordlist.txt`。
与 `ios_backup/Manifest.plist` 的 `PasswordSHA256` 比对。
解码 `Messages.db.enc` 中的 `message_payload_b64`。