OLE Compound File (CFB)

Format	OLE Compound File (CFB)
Kurzname	CFB
Kategorie	Dokument
Plattformen	Windows, macOS, Linux, iOS, Android, QNX
Crush Unterstützung	Noch nicht unterstützt
Status	Überprüft
Zuletzt überprüft	2026-10-04

Forensische Relevanz

Das Compound File Binary Format von Microsoft: ein FAT-ähnliches Dateisystem innerhalb einer Datei mit Storages und Streams. Es ist der Container für Office-Dokumente im Legacy-Format (.doc, .xls, .ppt), Outlook-Nachrichten (.msg), Thumbs.db, Jump Lists, MSI-Installer und viele Anwendungsdateien. Die SummaryInformation-Streams enthalten Autor, Zuletzt gespeichert von, Erstellungs- und Bearbeitungszeiten; Unallocated-Sektoren können Daten früherer Versionen enthalten.

Signaturen

Offset	Hex	ASCII (nicht druckbar als .)	Beschreibung
Offset 0 (0x0)	D0 CF 11 E0 A1 B1 1A E1	........	Compound-File-Signatur D0 CF 11 E0 A1 B1 1A E1
Offset 0 (0x0)	0E 11 FC 0D D0 CF 11 0E	........	Signatur früher Beta-Versionen von OLE2 Compound Files

Bekannte Dateiendungen

.doc, .xls, .ppt, .msg, .msi

Referenzen

[MS-CFB]: Compound File Binary File Format, v12.0 (Microsoft) https://learn.microsoft.com/en-us/openspecs/windows_protocols/ms-cfb/53989ce4-7b05-4f8d-829b-d08d6148375b
OLE Compound File format (libyal/libolecf) https://github.com/libyal/libolecf/blob/main/documentation/OLE%20Compound%20File%20format.asciidoc

Diesen Eintrag zitieren

Crush-Format-Referenz, „OLE Compound File (CFB)“. https://kalink0.github.io/crush-forensics/formats/de/cfb/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.

Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden