ARTICLE · 1348832
[iOS侧载] 无需越狱也能管理数据:WQ Files工具利用iOS漏洞可备份和清理应用数据
开发者克里斯托夫・科尔比茨 (Christoph Kolbicz) 日前发布开源文件管理工具 WQ Files，该工具利用尚未修复的 iOS worse_query 沙盒逃逸漏洞，让用户在无需越狱的情况下浏览、备份、恢复或清理其他应用的部分本地数据。
苹果尚未在最新推出的 iOS 更新中修复沙盒逃逸漏洞，理论上多数版本应该都可以使用 WQ Files，不过开发者自测后确认 iOS 27.2、iOS 27.0.1 和 iOS 26.7.1 等版本都可以使用。
WQ Files 集成应用数据管理、文件浏览和缓存清理，主要功能包括：
查看应用数据容器，显示应用名称、图标和数据大小
备份、恢复或清除应用数据
将备份打包并通过隔空投送、文件或邮件分享出去
查看各个应用缓存和临时文件占用，筛选并清理较大的缓存
浏览、导入、重命名和删除文件
使用内置编辑器查看或修改文本、plist 和 16 进制内容
应用备份主要包含目标应用的 Documents 和 Library 目录；清除应用数据时，临时目录 tmp 也会被清理，因此在操作前需要检查保留内容。
在覆盖或删除普通文件前，该应用也会将原内容附到该应用容器的备份目录。开发者提醒：清除应用数据和缓存的操作适合提前备份；编辑其他应用或系统文件可能会影响应用的正常工作。
WQ Files 核心来自 worse_query 沙盒逃逸漏洞，该漏洞允许应用绕过沙盒限制访问其他应用的容器。WQ Files 需要通过 IPA 侧载安装，签名时需保留 App Group 权限。
用户可以通过 AltStore 或 SideStore 等工具安装，也可以下载 IPA 文件后自己签名安装，因此对普通用户而言安装还是有难度的。另外后续若苹果发布新版本修复漏洞，那升级后 WQ Files 可能就无法工作了。
项目地址：https://github.com/kolbicz/WQFiles
活动推荐：点击图片查看
蓝点网账号更换说明：
免责声明：以上内容来源于互联网，如有问题请联系本公众号删除，联系方式见公众号主页菜单。
创作声明：本文配图由 AI 生成，仅做示意使用。
