iOS越狱和物理取证指南

除非你使用GrayShift或Cellebrite服务进行iPhone取证，否则越狱是物理取证的先决条件。物理访问比其他类型的取证方式更具优势了，因此，专家和取证专家需要越狱。 为物理取证而安装越狱的程序与用于研究或其他目的的越狱有很大不同，主要区别是取证专家正在努力使设备保持离线状态，以防止数据泄漏、不必要的同步，这些问题可能会远程阻止或删除设备。 在对iOS设备进行取证时，建议执行以下步骤。

>>阅读原文<<