Android Verified Boot Metadata (vbmeta)
| Format | Android Verified Boot Metadata (vbmeta) |
|---|---|
| Kurzname | vbmeta |
| Kategorie | Datenträgerabbild |
| Plattformen | Android |
| Crush Unterstützung | Noch nicht unterstützt |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-05 |
Forensische Relevanz
Signierte Metadaten von Android Verified Boot 2.0, gespeichert in der vbmeta-Partition oder eingebettet in andere Partitionen, die dann an ihrem Ende einen 64-Byte-Footer 'AVBf' tragen. Das vbmeta-Image enthält den Rollback-Index, Flags, den öffentlichen Schlüssel und Descriptors (Hash-, Hashtree-, Chain-Partition- und Property-Descriptors) mit den erwarteten Digests der verifizierten Partitionen. Flags wie deaktivierter Hashtree oder deaktivierte Verifizierung weisen auf eine veränderte Boot-Kette hin, wie sie bei entsperrten oder gerooteten Geräten üblich ist.
Signaturen
| Offset | Hex | ASCII (nicht druckbar als .) | Beschreibung |
|---|---|---|---|
| Offset 0 (0x0) | 41 56 42 30 | AVB0 | vbmeta-Image-Magic 'AVB0' |
| Offset unbekannt | 41 56 42 66 | AVBf | Footer-Magic 'AVBf' in den letzten 64 Bytes einer Partition mit eingebettetem vbmeta |
Bekannte Dateiendungen
Nicht erfasst
Referenzen
- Android Verified Boot 2.0 README (AOSP) https://android.googlesource.com/platform/external/avb/+/refs/heads/main/README.md
Diesen Eintrag zitieren
Crush-Format-Referenz, „Android Verified Boot Metadata (vbmeta)“. https://kalink0.github.io/crush-forensics/formats/de/vbmeta/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden