Sabemos que los iPhones realizarán copias de seguridad de los mensajes en una base de datos accesible a SQLlite llamada (por supuesto) 3d0d7e5fb2ce288813306e4d4636395e047a3d28
.
Por lo tanto, estoy navegando con DB Browser for SQLlite , y no es obvio qué campos quiero reconstruir y de a quién se envió cada mensaje.
Hasta ahora he recibido esto, que al menos tiene la marca de tiempo correcta, pero que no aclara si el mensaje fue enviado o recibido por teléfono en cuestión:
SELECT datetime(message.date, 'unixepoch', '+31 years', '-6 hours'), handle.id, message.text
FROM message, handle WHERE message.handle_id = handle.ROWID;