Apple ATX Texture Archive
| Format | Apple ATX Texture Archive |
|---|---|
| Kurzname | ATX |
| Kategorie | Medien |
| Plattformen | macOS, iOS |
| Crush Unterstützung | Unterstützt (ImageParser) |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-04 |
Forensische Relevanz
Apple-AAPL-Textur-Container, der ASTC-Bilddaten als Nutzdaten enthält, teils in LZFSE-komprimierten Varianten. Kommt in UI-Caches von iOS und macOS vor, etwa bei Snapshots des App-Umschalters, Hintergrundbildern, PosterBoard-Snapshots, Avataren, Widgets, Kamera-Thumbnails und von Apps erzeugten Oberflächengrafiken. Durch das Dekodieren lassen sich sichtbare Zustände der Benutzeroberfläche oder zwischengespeicherte Bilder sichtbar machen, die gängige Bildbetrachter nicht anzeigen, weil die Datei kein JPEG- oder PNG-Container ist.
Signaturen
| Offset | Hex | ASCII (nicht druckbar als .) | Beschreibung |
|---|---|---|---|
| Offset 0 (0x0) | 41 41 50 4C 0D 0A 1A 0A | AAPL.... | Apple-ATX-AAPL-Container-Signatur |
Bekannte Dateiendungen
.atx
Referenzen
- ATX reader reference implementation https://github.com/galba-arueira/atx_reader
- ASTC block format (Khronos Data Format Specification) https://registry.khronos.org/DataFormat/specs/1.3/dataformat.1.3.html#ASTC
- Apple LZFSE compression algorithm https://developer.apple.com/documentation/compression/algorithm/lzfse
Diesen Eintrag zitieren
Crush-Format-Referenz, „Apple ATX Texture Archive“. https://kalink0.github.io/crush-forensics/formats/de/atx/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden