A perita criminal Joana suspeitou que o ramdisk genérico do sistema operacional Android 12 de CelularB havia sido maliciosamente modificado. A fim de realizar uma análise mais aprofundada, Joana copiou do CelularB a partição do Android 12 que guarda o ramdisk genérico, efetuando assim a cópia da partição do Android
- A)boot.
Correta, porque a particao boot armazena a imagem de inicializacao, incluindo o ramdisk genérico.
- B)cache.
Errada, pois cache guarda arquivos temporarios e nao a estrutura de inicializacao do Android.
- C)system.
Errada, porque system contem os arquivos principais do sistema operacional, nao o ramdisk de boot.
- D)vendor.
Errada, pois vendor guarda componentes e bibliotecas do fabricante, nao a imagem de boot.
- E)recovery.
Errada, porque recovery e usada para recuperacao/manutencao do aparelho, nao para o ramdisk genérico.
Gabarito: A
No Android, cada particao tem uma funcao bem definida, e isso ajuda muito na pericia. Quando voce encontra referencia ao ramdisk genérico, pense na imagem de inicializacao do sistema, porque ele fica ligado ao processo de boot e contem arquivos usados na partida do aparelho, como componentes essenciais para carregar o sistema. Na pratica, a particao de boot e a que guarda a imagem de inicializacao, incluindo o kernel e o ramdisk. Em Android 12, isso continua sendo especialmente relevante, pois o ramdisk genérico faz parte da estrutura de inicializacao do aparelho. Entao, se a suspeita era de adulteracao desse ramdisk, a copia correta era da particao boot. As outras particoes nao servem para isso: cache guarda dados temporarios, system traz o sistema operacional propriamente dito, vendor concentra componentes do fabricante, e recovery e voltada ao modo de recuperacao. Ou seja, a banca quis testar se voce sabia separar o que e inicializacao do que e sistema instalado. Por isso o gabarito A esta correto: o ramdisk genérico do Android 12 fica na particao de boot.