在上一篇文章中，我向大家介绍了有关利用iOSDeveloperImage中一些特性的方法，其中包括在已越狱设备上启动带有自定义环境变量的App。说实话，我的最初动机是为了寻找沙箱逻辑问题，但失败了。值得庆幸的是我发现了另一个非常实用的技巧，即通过利用其中的一些特性来提取SQLite数据库。该方案需要屏幕解锁和可信USB连接。
为了运行完整的实验，你需要安装以下工具：