Android Boot Image
| Format | Android Boot Image |
|---|---|
| Kurzname | Boot image |
| Kategorie | Datenträgerabbild |
| Plattformen | Android |
| Crush Unterstützung | Noch nicht unterstützt |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-05 |
Forensische Relevanz
Android-Boot-Partition-Images (boot, recovery, init_boot, vendor_boot), bestehend aus einem Header, gefolgt von Page-ausgerichtetem Kernel, Ramdisk und je nach Header-Version weiteren Komponenten. Die Header-Versionen 0-2 (bis Android 10) können einen Second-Stage-Loader, Recovery-DTBO (v1+) und DTB (v2) enthalten; Version 3 (Android 11) verschiebt DTB und Vendor-Ramdisk in das separate vendor_boot-Image ('VNDRBOOT'); Version 4 (Android 12) ergänzt eine Boot-Signatur. Der Header enthält die Kernel-Befehlszeile und ein Feld für OS-Version/Security-Patch-Level, das auf GKI-Geräten ab Android 13 null ist. Boot-Images zeigen Kernel und frühe Init-Konfiguration, mit denen ein Gerät startet, und können Änderungen wie gepatchte Ramdisks zum Rooten zeigen. Auf A/B-Geräten gibt es Images pro Slot (_a/_b).
Signaturen
| Offset | Hex | ASCII (nicht druckbar als .) | Beschreibung |
|---|---|---|---|
| Offset 0 (0x0) | 41 4E 44 52 4F 49 44 21 | ANDROID! | Boot-Image-Magic 'ANDROID!' |
| Offset 0 (0x0) | 56 4E 44 52 42 4F 4F 54 | VNDRBOOT | Vendor-Boot-Image-Magic 'VNDRBOOT' |
Bekannte Dateiendungen
Nicht erfasst
Referenzen
- Boot image header (Android Open Source Project) https://source.android.com/docs/core/architecture/bootloader/boot-image-header
- bootimg.h (AOSP mkbootimg source) https://android.googlesource.com/platform/system/tools/mkbootimg/+/refs/heads/main/include/bootimg/bootimg.h
Diesen Eintrag zitieren
Crush-Format-Referenz, „Android Boot Image“. https://kalink0.github.io/crush-forensics/formats/de/boot-image/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden