ios系统目录

目录	说明
Applications/	系统自带应用程序的安装目录，不包括从 App Store 下载的应用程序，例如 AppStore (AppStore.app)、相机 (Camera.app) 等。
Developer/	开发者调试使用的目录。
Library/	存放系统文件，例如壁纸 (Wallpaper)、铃声 (Ringtones) 等。
System/	包含系统组件，存在于 /System/Library 目录下。
private/	存放系统配置、应用程序数据文件，包含 /private/var、/private/etc 两个子目录。
etc/	系统脚本及配置文件，链接至 /private/etc 目录。
var/	存放经常变更的文件，例如应用程序数据、日志、临时文件等，链接至 /private/var 目录。
User/	应用程序数据，链接至 /var/mobile/，即 /private/var/mobile/。
tmp/	临时目录，链接至 /private/var/tmp/。

取证时主要关注应用数据相关目录：

/private/var：

Keychains：秘钥信息

wireless：手机网络连接、SIM卡信息等；

mobile：用户应用数据

containers：系统应用数据

/private/var/mobile/Library 系统应用数据：

路径	说明
/private/var/mobile/Library/Mail	自带邮箱信息
/private/var/mobile/Library/Maps	自带地图信息
/private/var/mobile/Library/AddressBook	通讯录联系人信息
/private/var/mobile/Library/Calendar	日历、提醒信息
/private/var/mobile/Library/CallHistoryDB	通讯记录信息
/private/var/mobile/Library/Safari	Safari浏览器信息
/private/var/mobile/Library/Notes	备忘录信息
/private/var/mobile/Library/SMS	短信和彩信信息
/private/var/mobile/Library/Accounts	账号信息

/private/var/mobile/Media 媒体文件：

路径	说明
/private/var/mobile/Media/DCLM	相册图片、视频
/private/var/mobile/Media/PhotoData	相册信息、缩略图
/private/var/mobile/Media/iTune_Control	iTunes同步的音乐和视频
/private/var/mobile/Media/Books	iBooks同步的书籍、PDF
/private/var/mobile/Media/Recording	语音备忘录
/private/var/mobile/Media/iTune_Control	iTunes同步数据
/private/var/mobile/Media/PhotoSt	照片流

用户应用安装目录：/private/var/containers/Bundle/Application目录

系统应用安装目录：/Applications目录

用户应用数据：/private/var/mobile/Container目录

主要关注Data和Shared目录

Data/Application：应用数据目录

Shared/AppGroup：共享目录数据

系统应用数据：/private/var/Container目录

主要关注Data和Shared目录

Data/System：应用数据目录

Shared/SystemGroup：共享目录数据

ios系统通过沙盒机制限制应用只能访问自己沙盒中的数据，来确保应用数据的安全性

MyApp.app

Documents

Library

tmp