Android DEX Bytecode
| Format | Android DEX Bytecode |
|---|---|
| Kurzname | DEX |
| Kategorie | execution |
| Plattformen | Android |
| Crush Unterstützung | Noch nicht unterstützt |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-04 |
Forensische Relevanz
Kompilierter Bytecode von Android-Anwendungen, der von der Android Runtime (ART) ausgeführt wird. Liegt als classes.dex (bei Multi-DEX-Apps zusätzlich classes2.dex, classes3.dex) in APK-Paketen, die ZIP-Archive sind. Durch Dekompilierung lassen sich App-Logik, fest hinterlegte API-Schlüssel, Zugangsdaten, Server-Endpunkte und Verschlüsselungsschlüssel ermitteln. OAT-/ODEX-/VDEX-Begleitdateien zeigen, dass die App für das Gerät kompiliert wurde; sie belegen für sich allein nicht, dass sie ausgeführt wurde (vorinstallierte Apps werden beim Erstellen des System-Images kompiliert).
Signaturen
| Offset | Hex | ASCII (nicht druckbar als .) | Beschreibung |
|---|---|---|---|
| Offset 0 (0x0) | 64 65 78 0A | dex. | DEX-Magic ('dex\n'), gefolgt von einer dreistelligen Version und NUL |
Bekannte Dateiendungen
.dex
Referenzen
- DEX format specification (AOSP) https://source.android.com/docs/core/runtime/dex-format
- jadx — DEX to Java decompiler https://github.com/skylot/jadx
- apktool — APK reverse engineering https://apktool.org/
Diesen Eintrag zitieren
Crush-Format-Referenz, „Android DEX Bytecode“. https://kalink0.github.io/crush-forensics/formats/de/dex/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden