BMP Image
| Format | BMP Image |
|---|---|
| Kurzname | BMP |
| Kategorie | Medien |
| Plattformen | Windows |
| Crush Unterstützung | Unterstützt (ImageParser) |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-04 |
Forensische Relevanz
Unkomprimiertes Bitmap-Format, verbreitet in Windows-Anwendungen, Legacy-Software und einigen Screenshot-Tools. Der BITMAPFILEHEADER gibt an Offset 2 die Dateigröße an. Weicht dieser Wert von der tatsächlichen Dateigröße ab, deutet das auf angehängte Daten oder eine Kürzung hin. BMP hat keinen EOF-Marker, daher stützt sich die Erkennung nachfolgender Daten allein auf dieses Größenfeld. Pixeldaten werden standardmäßig von unten nach oben gespeichert, und diese Zeilenreihenfolge ist beim Carving wichtig. 4-Bit- und 8-Bit-Bilder können RLE-komprimiert sein. Auf modernen Mobilgeräten sehr selten, daher kann schon das Vorkommen in einer Sicherung auffällig sein. Weit verbreitet bei Windows-Zwischenablage-Operationen und in Legacy-Software.
Signaturen
| Offset | Hex | ASCII (nicht druckbar als .) | Beschreibung |
|---|---|---|---|
| Offset 0 (0x0) | 42 4D | BM | BMP-Datei-Header-Signatur ('BM') |
Bekannte Dateiendungen
.bmp, .dib
Referenzen
- BMP format spec (Microsoft) https://learn.microsoft.com/en-us/windows/win32/gdi/bitmap-storage
- BITMAPFILEHEADER structure (Microsoft) https://learn.microsoft.com/en-us/windows/win32/api/wingdi/ns-wingdi-bitmapfileheader
- BMP format (Wikipedia — comprehensive) https://en.wikipedia.org/wiki/BMP_file_format
- BMP format (Kaitai Struct — formal spec) https://formats.kaitai.io/bmp/
Diesen Eintrag zitieren
Crush-Format-Referenz, „BMP Image“. https://kalink0.github.io/crush-forensics/formats/de/bmp/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden