Mozilla LZ4 (jsonlz4)
| Format | Mozilla LZ4 (jsonlz4) |
|---|---|
| Kurzname | jsonlz4 |
| Kategorie | Archiv |
| Plattformen | Windows, macOS, Linux |
| Crush Unterstützung | Noch nicht unterstützt |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-05 |
Forensische Relevanz
LZ4-komprimierte JSON-Dateien von Firefox: Sitzungsspeicher (sessionstore.jsonlz4, recovery.jsonlz4: offene Tabs, Verlauf pro Tab, Formulardaten, Cookies), Lesezeichen-Backups, Suchmaschinenkonfiguration (search.json.mozlz4), Startdaten von Add-ons (addonStartup.json.lz4) und andere Add-on-Daten. Ein eigener Header 'mozLz40\0' und die dekomprimierte Größe (4 Bytes, Little-Endian) stehen vor einem rohen LZ4-Block ohne Frame.
Signaturen
| Offset | Hex | ASCII (nicht druckbar als .) | Beschreibung |
|---|---|---|---|
| Offset 0 (0x0) | 6D 6F 7A 4C 7A 34 30 00 | mozLz40. | Header-Magic 'mozLz40' |
Bekannte Dateiendungen
.jsonlz4, .mozlz4, .baklz4
Referenzen
- dejsonlz4 — reference decoder (avih) https://github.com/avih/dejsonlz4
Diesen Eintrag zitieren
Crush-Format-Referenz, „Mozilla LZ4 (jsonlz4)“. https://kalink0.github.io/crush-forensics/formats/de/jsonlz4/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden