system system_ce system_de

system :数据没有加密  

system_ce：使用可信证书加密  用户解锁设备后使用

system_de：设备加密  开机的时候使用

A/B 系统原理

A/B 系统是将system分区分成两个，一个是工作分区，一个是升级分区。平时系统工作在A分区，OTA升级在B分区。两个工作可以同时进行。B升级完成后，下次开机就会进去B分区。

odex处理

编译时，odex文件放在B分区。第一次开机拷贝到data分区。

升级后，data分区会有两种odex文件。一种是旧dex2ota生成的，另一种是新的dex2oat生成。重新开机会把旧的删除掉。

ce目录和de目录是什么？

CE目录是fbe加密的目录，只有用户解锁后才能使用

fbe第一次加锁和解锁是用什么密码？

用的是默认密码，加密完解密。以后每次开机都会用默认密码校验。设置了锁屏密码后，就不再使用默认密码了。可以看到设置锁屏密码后，重启，/data/data下的数据都是乱码。

(274条消息) Android CE DE加密小结_android ce和de_liangcb的博客-CSDN博客