01Konum
- /private/var/mobile/Library/AddressBook/AddressBook.sqlitedb
- /private/var/mobile/Library/AddressBook/AddressBookImages.sqlitedb
02Yanıtladığı sorular
- Hangi adlar, numaralar, e-postalar ve adresler saklanıyordu?
- Bir kişi ne zaman oluşturuldu veya en son değiştirildi?
- Bir kişi hangi depoya (yerel veya hesap) ait?
03Biçim ve sürümler
| Biçim | SQLite. ABPerson her kişi için bir satır tutar; ABMultiValue çok değerli özellikleri record_id ve property ile tutar, etiketler ABMultiValueLabel, yapılandırılmış parçalar ABMultiValueEntry içindedir; ABStore depoyu adlandırır. Görüntüler, görüntü veri tabanındaki ABThumbnailImage/ABFullSizeImage tablolarındadır. |
|---|---|
| Geçerli olduğu sürümler | iLEAPP test imajları iOS 12.4 ile iOS 18.7 arasını kapsar; property numaraları gözlemlenen şemaya dayanır. |
04Temel alanlar
| Alan | Ne anlatır |
|---|---|
| ABPerson.First / Last / Organization / JobTitle | Ad ve kurum alanları. |
| ABMultiValue.property | iLEAPP 3 telefon, 4 e-posta, 5 adres, 13 anlık mesaj, 22 URL, 23 ilişkili ad, 46 profil olarak okur; bu numaraları yayımlayan bir Apple kaynağı yoktur. |
| ABMultiValueLabel.value | _$!<Mobile>!$_ gibi etiket; gösterim için sarmalayıcıyı kaldırın. |
| ABPerson.StoreID → ABStore.Name | Kişinin ait olduğu depo. |
05Zaman damgaları
| Alan | Kodlama | Not |
|---|---|---|
| ABPerson.CreationDate | Apple Cocoa time (seconds since 2001-01-01 UTC) | Kişi kaydının oluşturulması. |
| ABPerson.ModificationDate | Apple Cocoa time | Kaydın son değiştirilmesi. |
Ham değerleri Zaman damgası çözücü, yerel saatleri ise Yerel saatten UTC'ye ile çözün.
06İnceleme akışı
- Fotoğrafları incelerken AddressBookImages.sqlitedb dosyasını ekleyin.
- ABMultiValue satırlarını kişi ve property başına gruplayın, etiketleri birleştirin.
- Tarihleri 2001 epoch'undan dönüştürün.
- Sonucu Mesajlar ve arama geçmişindeki tanıtıcıları etiketlemek için kullanın.
07Yorum tuzakları
- Property numaraları deneyseldir; incelenen imajda doğrulayın.
- Bir hesaptan eşitlenen kişiler bu cihazda oluşturulmamış olabilir.
09Kaynaklar
- iLEAPP — scripts/artifacts/addressBook.py Alexis Brignoni et al. (GitHub) · erişim 2026-10-14
- CFAbsoluteTime Apple Developer Documentation · erişim 2026-10-14