AVI Video
| Format | AVI Video |
|---|---|
| Kurzname | AVI |
| Kategorie | Medien |
| Plattformen | Windows |
| Crush Unterstützung | Unterstützt (MediaParser) |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-04 |
Forensische Relevanz
Legacy-Video-Container-Format auf RIFF-Basis, verbreitet bei älteren Windows-Aufnahmen, CCTV/DVR-Systemen, Dashcams und Überwachungskameras. RIFF-Header an Offset 0, Kennung 'AVI ' an Offset 8. AVI hat keine nativen Felder für einen Erstellungszeitstempel. Der Aufnahmezeitpunkt muss aus Dateisystem-Metadaten oder Strings in INFO-Chunks abgeleitet werden. INFO-Chunks (ICRD, IDIT, ISFT, INAM) und ein IDIT-Chunk in der Header-Liste können Erstellungsdatum/-uhrzeit, Aufnahmesoftware, Geräteinformationen und Kommentare enthalten. Der Inhalt hängt vom Gerät ab. Der fourcc im Stream-Header (strh) identifiziert den Codec, was helfen kann, das Aufnahmegerät oder die Software zu bestimmen. Mit AVIDemux, VirtualDub oder FFmpeg bearbeitete Dateien hinterlassen softwarespezifische Strukturen (z. B. JUNK-Chunks, zusätzliche LIST-Chunks). Das ist ein forensischer Hinweis auf eine Nachbearbeitung. Standard-RIFF ist auf ca. 4 GB begrenzt, größere Dateien benötigen die OpenDML-Erweiterung (AVI 2.0).
Signaturen
| Offset | Hex | ASCII (nicht druckbar als .) | Beschreibung |
|---|---|---|---|
| Offset 0 (0x0) | 52 49 46 46 | RIFF | RIFF-Container-Header |
| Offset 8 (0x8) | 41 56 49 20 | AVI | AVI-Subtyp-Kennung ('AVI ') an Offset 8 |
Bekannte Dateiendungen
.avi
Referenzen
- AVI RIFF file reference (Microsoft) https://learn.microsoft.com/en-us/windows/win32/directshow/avi-riff-file-reference
- AVI format overview (Wikipedia) https://en.wikipedia.org/wiki/Audio_Video_Interleave
- Forensic analysis of video file formats (Gloe, Fischer, Kirchner — DFRWS EU 2014) https://dfrws.org/wp-content/uploads/2019/06/2014_EU_paper-forensic_analysis_of_video_file_formats.pdf
- RIFF INFO tags in AVI (ExifTool) https://exiftool.org/TagNames/RIFF.html
Diesen Eintrag zitieren
Crush-Format-Referenz, „AVI Video“. https://kalink0.github.io/crush-forensics/formats/de/avi/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden