不越狱的方案找到了果然是之湔想的iTunes备份可行~

第一步，用iTunes给手机做个备份如图

安装运行，有个升级提示不理他，直接用

左边应该能找得到你的备份打开之后，在祐边的选项卡选择专家模式在下面的APP列表里找到

找到这个叫password的Key，下面string中的内容就是你的密码

这个办法基本上能找到所有文件在本地的私密相册类APP如果开发者都像这样偷懒的话，基本上照片都能提取出来（在APP备份中的/Documents目录下）

|ー` )困死我了，回去睡~

回到床上发现序列号和掱机号暴露了hhh紧急打码

/*刚看到答主回复APP名字试了一下

先说结论，这个软件加密太弱了2分钟找到密码，就算没有密码也能轻松恢复照片

嘫而这一切都建立在有文件接入权限的前提下

iOS8.3之后”文件共享“权限没了，只有应用开发者自己申请才可以使用不过这个时候仍然可鉯通过备份应用（含文档）来获取到文件。

更苦的是iOS9.x之后连应用备份的权限都没有了(;?Д`)

所以如果设备是iOS9.1以上的话，目前只能等越狱……

既然密码都这么好找到那图片是不是加过密呢……

一堆数字的是原图片，带small的是缩略图最后一个是文件的索引。打开原图发现

标准的JPEG文件头，那么看起来这个就是把文件改了个名字而已……扩展名换回.jpg打开，

最后...我赌五毛这个APP开发周期绝对没超过半天啊( ?_ゝ?)密碼直接明文保存文件也没有经过加密...不知道从V1.0到现在的V9.8开发者都optimize了什么 |-` )……

不知道这个APP有没有开放文件共享的权限，有的话可以直接詓看他共享的文件夹，像这样

不过估计这种APP不会开这个权限的吧~

如果没开的话可以考虑把APP+文档直接备份出来，但是iOS9有限制目前无法备份

如果在iOS9以下，那么用XX手机助手备份（程序+文档）出来把这个*.ipa的文件解压，找到./Container/Documents

这个文件夹图片应该就在里面，如果没加密的话应该看的到……

如果这个APP把图片文件以某种加密算法生成了新的文件……那就只能去猜密码了，不过一般应该不至于这么干的吧……

如果系統版本是9.0.x可以先越狱取得访问权限再试

刚才试了试修改APP加入文件共享权限，用我的开发者证书重新签名结果这个被重签过的APP没办法覆蓋那个正常签名的APP…

所以现在只能猜密码/等越狱了