https://blog.qife122.com/tags/%E7%BB%9F%E4%B8%80%E6%97%A5%E5%BF%97/ Recent content in 统一日志 on 办公AI智能小助手 Hugo zh-cn qife Wed, 10 Dec 2025 09:55:14 +0800 https://blog.qife122.com/p/ios%E8%AE%BE%E5%A4%87apple%E7%BB%9F%E4%B8%80%E6%97%A5%E5%BF%97%E7%9A%84%E6%8F%90%E5%8F%96%E5%A4%84%E7%90%86%E4%B8%8E%E6%9F%A5%E8%AF%A2%E6%8A%80%E6%9C%AF%E8%AF%A6%E8%A7%A3/ Wed, 10 Dec 2025 09:55:14 +0800 https://blog.qife122.com/p/ios%E8%AE%BE%E5%A4%87apple%E7%BB%9F%E4%B8%80%E6%97%A5%E5%BF%97%E7%9A%84%E6%8F%90%E5%8F%96%E5%A4%84%E7%90%86%E4%B8%8E%E6%9F%A5%E8%AF%A2%E6%8A%80%E6%9C%AF%E8%AF%A6%E8%A7%A3/ <h1 id="提取处理与查询ios设备上的apple统一日志">提取、处理与查询iOS设备上的Apple统一日志</h1> <p>Apple统一日志是什么？它们为何在我的数字取证检查中如此重要？</p> <h2 id="引言">引言</h2> <p>统一日志以高度细粒度的方式记录Apple设备上的“生命模式”信息。根据Apple的文档说明：</p> https://blog.qife122.com/p/ios%E8%AE%BE%E5%A4%87%E8%8B%B9%E6%9E%9C%E7%BB%9F%E4%B8%80%E6%97%A5%E5%BF%97%E7%9A%84%E6%8F%90%E5%8F%96%E5%A4%84%E7%90%86%E4%B8%8E%E6%9F%A5%E8%AF%A2%E6%8A%80%E6%9C%AF%E6%8C%87%E5%8D%97/ Wed, 05 Nov 2025 04:07:33 +0800 https://blog.qife122.com/p/ios%E8%AE%BE%E5%A4%87%E8%8B%B9%E6%9E%9C%E7%BB%9F%E4%B8%80%E6%97%A5%E5%BF%97%E7%9A%84%E6%8F%90%E5%8F%96%E5%A4%84%E7%90%86%E4%B8%8E%E6%9F%A5%E8%AF%A2%E6%8A%80%E6%9C%AF%E6%8C%87%E5%8D%97/ <h1 id="初始化向量从ios设备提取处理和查询苹果统一日志">初始化向量：从iOS设备提取、处理和查询苹果统一日志</h1> <h2 id="什么是苹果统一日志及其重要性">什么是苹果统一日志及其重要性</h2> <p>统一日志在所有苹果设备中保存着高度细粒度的生活模式信息。根据苹果官方文档：</p> <blockquote> <p>统一日志系统提供了一个全面且高性能的API，用于捕获系统各个级别的遥测数据。该系统将日志数据集中存储在内存和磁盘中，而不是将数据写入基于文本的日志文件。您可以使用Console应用、日志命令行工具或Xcode调试控制台查看日志消息。</p> https://blog.qife122.com/p/ios%E8%AE%BE%E5%A4%87%E7%BB%9F%E4%B8%80%E6%97%A5%E5%BF%97%E5%BF%AB%E9%80%9F%E6%94%B6%E9%9B%86%E4%B8%8E%E5%88%86%E6%9E%90%E6%8C%87%E5%8D%97/ Fri, 24 Oct 2025 17:45:56 +0800 https://blog.qife122.com/p/ios%E8%AE%BE%E5%A4%87%E7%BB%9F%E4%B8%80%E6%97%A5%E5%BF%97%E5%BF%AB%E9%80%9F%E6%94%B6%E9%9B%86%E4%B8%8E%E5%88%86%E6%9E%90%E6%8C%87%E5%8D%97/ <h2 id="apple统一日志分析第12篇---从ios设备快速简便地收集测试用统一日志">Apple统一日志分析[第12篇] - 从iOS设备快速简便地收集测试用统一日志</h2> <p>在macOS系统上收集统一日志相当简单。您可以使用命令，而且确实需要root权限：</p> <div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-bash" data-lang="bash"><span class="line"><span class="cl">sudo log collect </span></span></code></pre></td></tr></table> </div> </div><p>从iOS设备收集则不那么直观。我认为大多数人都在使用系统诊断/AirDrop方法，这种方法很棘手。尝试在iOS设备上触发系统诊断时，要按对按钮并掌握正确时机可能会令人沮丧（与尝试让设备进入DFU模式并非完全不同！）</p>