Android OTA Update Payload (payload.bin)
| Format | Android OTA Update Payload (payload.bin) |
|---|---|
| Kurzname | payload.bin |
| Kategorie | Archiv |
| Plattformen | Android |
| Crush Unterstützung | Noch nicht unterstützt |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-05 |
Forensische Relevanz
Die Update-Nutzdaten von A/B-Updates (Seamless Updates) unter Android, meist als payload.bin in einem OTA-ZIP. Auf einen Big-Endian-Header mit Major-Version und Manifest-Größe (und in Version 2 der Größe der Metadaten-Signatur) folgen ein Protobuf-Manifest, das Zielpartitionen und Installationsoperationen beschreibt, und die Operationsdaten. Vollständige Nutzdaten (Full Payload) enthalten komplette Partition-Images, Delta-Nutzdaten (Delta Payload) nur Unterschiede zu einem bestimmten Quell-Build. Die Nutzdaten dienen dazu, Partition-Images zu gewinnen und den genauen Firmware-Build eines Geräts zu bestimmen.
Signaturen
| Offset | Hex | ASCII (nicht druckbar als .) | Beschreibung |
|---|---|---|---|
| Offset 0 (0x0) | 43 72 41 55 | CrAU | Magic der Nutzdaten 'CrAU' |
Bekannte Dateiendungen
Nicht erfasst
Referenzen
- update_engine README — update payload file specification (AOSP) https://android.googlesource.com/platform/system/update_engine/+/HEAD/README.md
Diesen Eintrag zitieren
Crush-Format-Referenz, „Android OTA Update Payload (payload.bin)“. https://kalink0.github.io/crush-forensics/formats/de/payload-bin/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden