@tetora 对安卓不太了解
只是我有疑问啊，在 owner 下，开启 usb 调试，反而拿不到访客模式下的用户数据？我有点不相信

吐假数据，万一吐得太假被发觉，事情就没那么简单了
还有说访客模式的，你觉得那个工具会没考虑到？

@imn1 角度新颖，令人信服

这叫看得起你才用

@luistrong 11.3.1 吗？可以试试 ldrestart，保留 JB 方式的重启，就是除了内核，其他都重启

引起不适，建议降权

@qq258076067 iTools 的这套方案，估计对非 JB 手机也能导入图片的

@luistrong 下了 iTools，发现这货导入图片需要借助一个额外的手机 app
猜测它直接搞手机上的 db 比较烦吧，所以先导入到 app 的沙盒里，让 app 调用 api 存入图库来曲线救国

我打开 db 文件看了，是 ZGENERICASSET 表，里面的字段有目录（ 100APPLE ）和文件名（ IMG_1001.PNG ），所以看上去只要写入这个条目就欧了。不过既然 iTools 有现成的方案，能用就用咯，没必要自己去造轮子。

@luistrong 我说了呀，每 1000 张图片（最多）新建一个 1xx 文件夹
比如 105APPLE 目录存的是最大到 IMG_5999.PNG ，再拍一个照片，就成 6000 系列了，那就建一个 106APPLE 文件夹放呗
这只是它自己的规律，你弄个奇形怪状的文件名，比如 PORN_0001.PNG 扔到任意一个文件夹里面，再到 db 里建好对应的记录，肯定也能被相机胶卷认出来
我还没去看 iTools 之类的软件能否导入照片（想来肯定是可以的），如果不能，我就自己给自己写一个软件咯，反正咱是 JB 的，有啥不能做，哈哈

@luistrong
大概看了下，会修改以下文件（可能有遗漏
/private/var/mobile/Media/PhotoData/Photos.sqlite 还没打开细看，估计是图库的索引
/private/var/mobile/Media/PhotoData/Thumbnails/V2/DCIM/105APPLE/IMG_5387.PNG/5005.JPG 显然是缩略图
/private/var/mobile/Media/DCIM/105APPLE/IMG_5387.PNG 真实文件

所以我觉得导入到 DCIM 后，还需要同步更新一下 Photos.sqlite 才能被相机胶卷识别，至于缩略图，还不知道是不是必须的，可能相机胶卷自己会生成，需要验证下
至于导入的图片放 1xxAPPLE 哪个目录，完全无所谓的，因为是由 db 中的索引来决定的，你自己单独建一个也行。1xxAPPLE 只是仿照数码相机的格式，比如 100CANON，iOS 是文件名每 1000 张图片单独搞一个 1xxAPPLE 目录

@luistrong 是我想当然了，直接扔 DCIM 里并不被相机胶卷 app 识别，应该还要修改数据库索引文件才行，有空来研究下

iOS 开发者路过
面对这个问题同样一筹莫展，因为我压根不想用 iTunes 同步
幸好我的手机是 JB 的，哈哈

7p:/var/mobile/Media/DCIM root# ls -l
total 0
drwxr-xr-x 793 mobile mobile 25376 Jul 31 10:48 100APPLE/
drwxr-xr-x 827 mobile mobile 26464 Jul 31 10:48 101APPLE/
drwxr-xr-x 891 mobile mobile 28512 Jul 31 10:48 102APPLE/
drwxr-xr-x 899 mobile mobile 28768 Jul 31 10:48 103APPLE/
drwxr-xr-x 1336 mobile mobile 42752 Jul 31 10:48 104APPLE/
drwxr-xr-x 532 mobile mobile 17024 Aug 15 23:33 105APPLE/

@Cheez 感谢提醒

@laoyur 尴尬，关键时刻忘记 geelow 哥的 id 怎么写的了