Microsoft Cabinet (CAB)
| Format | Microsoft Cabinet (CAB) |
|---|---|
| Kurzname | CAB |
| Kategorie | Archiv |
| Plattformen | Windows |
| Crush Unterstützung | Noch nicht unterstützt |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-05 |
Forensische Relevanz
Das komprimierte Archivformat von Microsoft für Installer, Windows-Updates und Treiber. Enthält für jede Datei Dateiname, Größe, DOS-Datums-/Zeitstempel und Attribute; die DOS-Zeitstempel haben eine Auflösung von 2 Sekunden und keine Zeitzone und geben meist die Ortszeit des Erstellers wieder. Daten werden unkomprimiert oder mit MSZIP oder LZX komprimiert gespeichert. Cabinets können auf mehrere Dateien aufgeteilt sein, die jeweils die Namen des vorherigen und nächsten Cabinets im Satz festhalten, und können mit Authenticode signiert sein, wobei die Signatur aus dem reservierten Header-Bereich referenziert wird.
Signaturen
| Offset | Hex | ASCII (nicht druckbar als .) | Beschreibung |
|---|---|---|---|
| Offset 0 (0x0) | 4D 53 43 46 00 00 00 00 | MSCF.... | Signatur 'MSCF', gefolgt vom genullten Feld reserved1 |
Bekannte Dateiendungen
.cab
Referenzen
- Microsoft Cabinet Format (Microsoft) https://learn.microsoft.com/en-us/previous-versions/bb417343(v=msdn.10)
Diesen Eintrag zitieren
Crush-Format-Referenz, „Microsoft Cabinet (CAB)“. https://kalink0.github.io/crush-forensics/formats/de/cab/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden