Crush — Format Referenz

iOS Crash Report

Forensische Relevanz

Absturzberichte von Apps und System, die iOS und macOS erzeugen. Es gibt zwei Formate: das neuere .ips-Format (iOS 15+ / macOS 12+, JSON-basiert mit dem Feld bug_type, der Wert 309 kennzeichnet einen Absturzbericht) und das ältere .crash-Format (Klartext). Jeder Bericht enthält: App-Name, Bundle-ID und Version, iOS-/macOS-Version, Gerätemodell, eine anonymisierte gerätebezogene Kennung (CrashReporter Key, wird beim Löschen des Geräts zurückgesetzt), Incident-UUID, Startzeit des Prozesses, genauen Absturzzeitpunkt, Exception-Typ und -Grund sowie Thread-Zustände mit Stack-Traces. Forensisch relevant, um eine genaue Zeitlinie von App-Abstürzen zu erstellen, Exploit-Versuche oder wiederholte Abstürze sicherheitsrelevanter Apps zu erkennen, Jailbreak-bedingte Abstürze aufzudecken und Nutzeraktivität zu untermauern. Gespeichert unter iOS in /var/mobile/Library/Logs/CrashReporter/ (erreichbar über Einstellungen → Datenschutz (& Sicherheit) → Analyse & Verbesserungen → Analysedaten) und unter macOS in ~/Library/Logs/DiagnosticReports/ und /Library/Logs/DiagnosticReports/.

Signaturen

Nicht erfasst

Bekannte Dateiendungen

.ips, .crash

Referenzen

• Apple developer docs — examining crash report fields https://developer.apple.com/documentation/xcode/examining-the-fields-in-a-crash-report
• Apple developer docs — interpreting JSON crash report format https://developer.apple.com/documentation/xcode/interpreting-the-json-format-of-a-crash-report
• iOS crash logs forensics (ArtiFast / forensafe.com) https://forensafe.com/blogs/AppleCrashLogs.html

Diesen Eintrag zitieren

Crush-Format-Referenz, „iOS Crash Report“. https://kalink0.github.io/crush-forensics/formats/de/ips-crash/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.

Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden