Crush — Format Referenz

Erstellt aus crush/data/build_formats_db.py beim Commit 640a2a9928f4 am 2026-10-21 06:46:19 UTC.

← Alle Formate

Android Super Partition (Dynamic Partitions)

FormatAndroid Super Partition (Dynamic Partitions)
Kurznamesuper
KategorieDateisystem
PlattformenAndroid
Crush UnterstützungNoch nicht unterstützt
StatusÜberprüft
Zuletzt überprüft2026-10-05

Forensische Relevanz

Die Partition 'super' von Android-Geräten mit Dynamic Partitions, die logische Partitionen wie system, vendor und product enthält (pro Slot auf A/B-Geräten). Nach 4096 reservierten Bytes enthält sie die Partitionsgeometrie und eine Backup-Kopie, gefolgt von den Partitionsmetadaten (mit Backup-Kopien pro Slot), die Name, Attribute und Extents jeder logischen Partition beschreiben. Die Metadaten werden benötigt, um die einzelnen Partition-Images zu finden und zu extrahieren. Images aus Factory- oder Update-Paketen sind oft als Android-Sparse-Images gespeichert und müssen zuerst expandiert werden.

Signaturen

OffsetHex ASCII (nicht druckbar als .)Beschreibung
Offset 4096 (0x1000)67 44 6C 61gDlaGeometrie-Magic 0x616C4467 (nach 4096 reservierten Bytes)
Offset 12288 (0x3000)30 50 4C 410PLAMagic des primären Metadaten-Headers 0x414C5030 (nach der Geometrie und ihrer Backup-Kopie)

Bekannte Dateiendungen

Nicht erfasst

Referenzen

Diesen Eintrag zitieren

Crush-Format-Referenz, „Android Super Partition (Dynamic Partitions)“. https://kalink0.github.io/crush-forensics/formats/de/super/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.

Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden