Crush — Format Referenz

Erstellt aus crush/data/build_formats_db.py beim Commit 640a2a9928f4 am 2026-10-21 06:46:19 UTC.

← Alle Formate

Khronos KTX 1.1 Texture

FormatKhronos KTX 1.1 Texture
KurznameKTX
KategorieMedien
PlattformenWindows, macOS, Linux, iOS, Android, QNX
Crush UnterstützungUnterstützt (ImageParser)
StatusÜberprüft
Zuletzt überprüft2026-10-04

Forensische Relevanz

Khronos-Textur-Container. Unter iOS sind die Nutzdaten normalerweise ASTC 4x4, optional LZFSE-komprimiert, gekennzeichnet durch einen Compression_APPLE-Eintrag im Key/Value-Block. Beobachtet mit App-Snapshots (Library/Caches/Snapshots und SplashBoard/Snapshots), Safari-Tab-Thumbnails (Library/Safari/Thumbnails) und seltener mit Vorschauen von Fotos-Anhängen. Snapshots liegen je nach iOS-Version in diesem Container oder in Apples AAPL/ATX-Container. Die Safari-Thumbnails waren in allen getesteten Images dieser Container und nicht ATX. Ein Snapshot ist das Bild, das das System vom Bildschirm einer App aufgenommen hat, als sie zuletzt in den Hintergrund ging. Das Dekodieren kann daher zeigen, was zu diesem Zeitpunkt auf dem Bildschirm zu sehen war. Dieselbe Endung verwenden auch Texturen, die in System-Frameworks und Apps mitgeliefert werden. Diese haben andere Pixelformate und sind keine Nutzerinhalte.

Signaturen

OffsetHex ASCII (nicht druckbar als .)Beschreibung
Offset 0 (0x0)AB 4B 54 58 20 31 31 BB 0D 0A 1A 0A.KTX 11.....Khronos-KTX-1.1-Dateikennung

Bekannte Dateiendungen

.ktx

Referenzen

Diesen Eintrag zitieren

Crush-Format-Referenz, „Khronos KTX 1.1 Texture“. https://kalink0.github.io/crush-forensics/formats/de/ktx/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.

Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden