iOS Cookies.binarycookies（俗称63数据）存取
本帖最后由 qazx84265 于 2019-6-21 11:15 编辑iOS 系统会自动将Safari或APP中网络请求的cookie保存为文件，APP的cookie保存路径为
APP的沙盒路径：var/mobile/Containers/Data/Application/x-x-x/Library/Cookies/Cookies.binarycookies
Cookies.binarycookies是二进制文件，文件结构有个魔术头：字符串：“cook”，二进制为636f6f6b，所以
Cookies.binarycookies数据又被称为63数据。
要对文件内容进行存取，首先得了解文件结构：
字段 大小端 类型 大小 备注
Magic 大端 UTF-8 4 "cook", no terminator
Number of pages 大端 Unsigned Int 4
Page N size 大端 Unsigned Int 4 Repeat for N pages
Page Page N size Page N content
Page（可以理解为cookie属性中domain，即相同domain的cookie保存在一个page里）
字段 大小端 类型 大小 备注
Header 大端 4 0x00000100
Number of cookies 小端 Unsigned Int 4
Cookie N offset 小端 Unsigned Int 4 Repeat for N cookies
Footer 4 0x00000000
Cookie N Cookie N size Cookie N content
Cookie
字段 大小端 类型 大小 备注
Size 小端 Unsigned Int 4 Size in bytes
Version 小端 Unsigned Int 4 0 or 1
Flags 小端 Bit field 4 isSecure = 1, isHTTPOnly = 1 << 2, unknown1 = 1 << 3, unknown2 = 1 << 4
Has port 小端 Unsigned Int 4 0 or 1
URL Offset 小端 Unsigned Int 4 Offset from the start of the cookie
Name Offset 小端 Unsigned Int 4 Offset from the start of the cookie
Path Offset 小端 Unsigned Int 4 Offset from the start of the cookie
Value Offset 小端 Unsigned Int 4 Offset from the start of the cookie
Comment Offset 小端 Unsigned Int 4 Offset from the start of the cookie, 0x00000000 if not present
Comment URL Offset 小端 Unsigned Int 4 Offset from the start of the cookie, 0x00000000 if not present
Expiration 小端 Double 8 Number of seconds since 00:00:00 UTC on 1 January 2001
Creation 小端 Double 8 Number of seconds since 00:00:00 UTC on 1 January 2001
Port 小端 Unsigned Int 2 Only present if the "Has port" field is 1
Comment 小端 String Null-terminated, optional
Comment URL 小端 String Null-terminated, optional
URL 小端 String Null-terminated
Name 小端 String Null-terminated
Path 小端 String Null-terminated
Value 小端 String Null-terminated
上面的Creation字段指的是，保存cookie这一时刻相对于2001/1/1 00:00:00的时间戳
Expiration指：如果cookie有max-age属性，Creation + max-age；如果cookie有expires属性，为expires转为时间戳
了解文件结构后，具体存取就很简单了，只要按照结构进行字节操作就可以了，不再赘述。
请问这个有什么用 迷恋自留地 发表于 2021-6-10 02:11
这个下面的com.apple.mobile.internal 这个节点SysCfgData 的结构有人知道吗
我也想知道该如何解密 请问这个有什么用+1，
抖音63数据是不是这个 微信62数据和这个不一样吧 有了这个就可以知道Cookies了，然后就... 首先你得越狱后才能访问其他沙盒里的文件，其次，可以用fiddler进行抓包截获cookies 这个要jb还可以 就是一63开头的一串二进制，和市面的62如出一辙，外面的源码都泛滥了