Android Binary XML (ABX)
| Format | Android Binary XML (ABX) |
|---|---|
| Kurzname | ABX |
| Kategorie | Serialisierung |
| Plattformen | Android |
| Crush Unterstützung | Unterstützt (AbxParser) |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-04 |
Forensische Relevanz
Android-Systemkonfiguration, gespeichert als kompaktes binäres XML, eingeführt mit Android 12 und hauptsächlich für Systemdateien verwendet. Die Dateien behalten die Endung .xml (manchmal .abx) und sind nur an ihrem Header zu erkennen. Wichtige Dateien sind packages.xml (installierte Apps und Berechtigungen) sowie die Einstellungsdateien (global, secure, system). Gibt Aufschluss über installierte Software, erteilte Berechtigungen und den Zustand der Systemkonfiguration.
Signaturen
| Offset | Hex | ASCII (nicht druckbar als .) | Beschreibung |
|---|---|---|---|
| Offset 0 (0x0) | 41 42 58 00 | ABX. | Android Binary XML Header |
Bekannte Dateiendungen
.xml, .abx
Referenzen
- AOSP source (BinaryXmlSerializer) https://cs.android.com/android/platform/superproject/main/+/main:frameworks/libs/modules-utils/java/com/android/modules/utils/BinaryXmlSerializer.java
- AOSP abx utility source https://android.googlesource.com/platform/frameworks/base/+/refs/heads/main/cmds/abx/
- CCL Solutions Group — ABX research https://www.cclsolutionsgroup.com/post/android-abx-binary-xml
- Android settings forensic analysis (Mattia Epifani) https://blog.digital-forensics.it/2024/01/analysis-of-android-settings-during.html
Diesen Eintrag zitieren
Crush-Format-Referenz, „Android Binary XML (ABX)“. https://kalink0.github.io/crush-forensics/formats/de/abx/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden