MOBILE FORENSICS

Android-Crash-Dumps und Tombstones forensisch analysieren

Abstürze von Apps oder Systemkomponenten erzeugen unter Android verschiedene Diagnoseartefakte. Diese können Hinweise auf Fehlfunktionen, Systemzustände und zeitliche Abläufe liefern und sind deshalb für IT-forensische Untersuchungen relevant.

Tombstone-Dateien
Native Crash Dumps
Java-Crash-Protokolle
ANR-Dateien (Application Not Responding)
Stacktraces
Timestamps and metadata
Verknüpfungen zu Logcat und System Logs
Features specific to the manufacturer and version

TECHNICAL BACKGROUND

Technical Fundamentals

Je nach Android-Version und Hersteller entstehen unterschiedliche Diagnose- und Absturzdateien.

Forensically relevant artefacts include, amongst others:

  • •Tombstone-Dateien
  • •Native Crash Dumps
  • •Java-Crash-Protokolle
  • •ANR-Dateien (Application Not Responding)
  • •Stacktraces
  • •Timestamps and metadata
  • •Verknüpfungen zu Logcat und System Logs
  • •Features specific to the manufacturer and version

Die Interpretation erfolgt stets im Zusammenhang mit weiteren technischen Artefakten.

OUR APPROACH

This is how your examination will be carried out

A transparent process – from the initial enquiry to the handover of the report.

1
Nach einer geeigneten forensischen Datensicherung werden Tombstones, Crash-Dumps, ANR-Dateien und weitere Diagnoseartefakte mit anerkannten IT-forensischen Werkzeugen sowie manuellen Analysen ausgewertet. Die Ergebnisse werden mit Logcat, Systemprotokollen, Zeitstempeln und weiteren technischen Befunden korreliert. Sämtliche Untersuchungsschritte werden reproduzierbar dokumentiert.
2
LanCologne produces expert reports for private individuals, as well as for companies and solicitors. Our reports have already been used in court proceedings. In some cases, we have been directly commissioned to produce IT forensic reports. Upon request, we can provide anonymised or redacted sample reports or extracts.

TYPICAL QUESTIONS

When is this analysis required?

  • ✔Welche Anwendungen oder Prozesse sind abgestürzt?
  • ✔Wann trat der Absturz auf?
  • ✔Lassen sich wiederkehrende Fehler erkennen?
  • ✔Welche Systemereignisse stehen zeitlich im Zusammenhang?
  • ✔How significant are the existing artefacts?

LIMITATIONS & CONCLUSION

What you should know

Crash-Artefakte werden häufig automatisch überschrieben oder gelöscht. Umfang und Detailtiefe hängen von Android-Version, Hersteller, Debug-Konfiguration und den tatsächlich vorhandenen Daten ab.

Crash-Dumps und Tombstones liefern wertvolle technische Informationen über System- und App-Fehler. Eine belastbare forensische Bewertung setzt die gemeinsame Analyse aller verfügbaren Artefakte voraus.

CUSTOMER REVIEWS

What our customers say

4.8 out of 5 stars on Trustpilot · 54 reviews

★★★★★

“The highest standards of professionalism, prompt service and excellent communication. They made the seemingly impossible a reality. This is what genuine customer service is all about – unrivalled in Germany!”

idalein

Verified review on Trustpilot

★★★★★

“Very helpful advice, excellent responsiveness and communication. My problem was completely resolved and the lost data was recovered. I’m very satisfied and, of course, relieved!”

Layla Pankratz

Verified review on Trustpilot

★★★★★

“My problem was sorted out professionally and quickly; everyone I spoke to was always friendly, and I can still get in touch if I have any questions – I’m very grateful for that!”

a woman from Cologne

Verified review on Trustpilot

Enquire now – free initial consultation

Sie möchten Android-Crash-Dumps oder Tombstones professionell untersuchen lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

FREQUENTLY ASKED QUESTIONS

Frequently Asked Questions

Click on a question to see the answer.

Was sind Tombstones?
Diagnosedateien, die nach nativen Prozessabstürzen erzeugt werden können.
Was bedeutet ANR?
ANR steht für ‚Application Not Responding‘ und dokumentiert blockierte Anwendungen.
Werden Stacktraces ausgewertet?
Ja. Sie können Hinweise auf die Ursache eines Absturzes liefern.
Sind Crash-Dumps allein beweiskräftig?
Nein. Sie müssen im technischen Gesamtkontext bewertet werden.
Could an expert report be drawn up on this matter?
Yes. The results are documented in a transparent manner and assessed from a technical perspective.