MOBIELE FORENSIEK

Forensische analyse van Android-crash-dumps en tombstones

Wanneer apps of systeemcomponenten op Android crashen, ontstaan er verschillende diagnostische artefacten. Deze kunnen aanwijzingen geven over storingen, systeemtoestanden en tijdsverloop en zijn daarom relevant voor IT-forensisch onderzoek.

Tombstone-bestanden
Native crashdumps
Java-crashlogs
ANR-bestanden (Application Not Responding)
Stacktraces
Tijdstempels en metagegevens
Koppelingen naar Logcat en systeemlogboeken
Specifieke kenmerken die afhankelijk zijn van de fabrikant en de versie

TECHNISCHE ACHTERGROND

Technische basisprincipes

Afhankelijk van de Android-versie en de fabrikant worden er verschillende diagnose- en crashbestanden aangemaakt.

Forensisch relevante voorwerpen zijn onder andere:

  • •Tombstone-bestanden
  • •Native crashdumps
  • •Java-crashlogs
  • •ANR-bestanden (Application Not Responding)
  • •Stacktraces
  • •Tijdstempels en metagegevens
  • •Koppelingen naar Logcat en systeemlogboeken
  • •Specifieke kenmerken die afhankelijk zijn van de fabrikant en de versie

De interpretatie vindt altijd plaats in samenhang met andere technische artefacten.

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
Na het maken van een geschikte forensische back-up worden tombstones, crash-dumps, ANR-bestanden en andere diagnostische artefacten geanalyseerd met behulp van erkende IT-forensische tools en handmatige analyses. De resultaten worden gekoppeld aan Logcat, systeemlogboeken, tijdstempels en andere technische bevindingen. Alle onderzoeksstappen worden op een reproduceerbare manier gedocumenteerd.
2
LanCologne stelt particuliere rapporten op, evenals rapporten voor bedrijven en advocaten. Onze rapporten zijn al in gerechtelijke procedures gebruikt. In afzonderlijke procedures hebben wij rechtstreeks de opdracht gekregen om IT-forensische rapporten op te stellen. Op verzoek kunnen geanonimiseerde of roodgestreepte referentierapporten of uittreksels worden getoond.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • ✔Welke applicaties of processen zijn gecrasht?
  • ✔Wanneer vond de crash plaats?
  • ✔Zijn terugkerende fouten te herkennen?
  • ✔Welke systeemgebeurtenissen houden qua tijd verband met elkaar?
  • ✔Hoeveel informatie geven de aanwezige artefacten ons?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

Crash-artefacten worden vaak automatisch overschreven of verwijderd. De omvang en gedetailleerdheid hangen af van de Android-versie, de fabrikant, de debug-configuratie en de daadwerkelijk beschikbare gegevens.

Crash-dumps en tombstones leveren waardevolle technische informatie over systeem- en app-fouten. Voor een betrouwbare forensische beoordeling is een gezamenlijke analyse van alle beschikbare artefacten noodzakelijk.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Wilt u Android-crash-dumps of tombstones professioneel laten onderzoeken? LanCologne ondersteunt u met een objectieve IT-forensische analyse en een transparante, deskundige rapportage.

GERELATEERDE ONDERWERPEN

Dit zou u ook kunnen interesseren

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Wat zijn tombstones?
Diagnosebestanden die kunnen worden gegenereerd na crashes van native processen.
Wat betekent ANR?
ANR staat voor ‚Application Not Responding‘ en registreert vastgelopen applicaties.
Worden stacktraces geanalyseerd?
Ja. Ze kunnen aanwijzingen geven over de oorzaak van een crash.
Zijn crash-dumps op zichzelf voldoende bewijs?
Nee. Ze moeten in de algemene technische context worden beoordeeld.
Kan hierover een rapport worden opgesteld?
Ja. De resultaten worden op een inzichtelijke manier gedocumenteerd en technisch beoordeeld.