LZ4 Frame
| Format | LZ4 Frame |
|---|---|
| Kurzname | LZ4 |
| Kategorie | Archiv |
| Plattformen | Windows, macOS, Linux, iOS, Android, QNX |
| Crush Unterstützung | Noch nicht unterstützt |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-05 |
Forensische Relevanz
Das LZ4-Frame-Format für .lz4-Dateien und LZ4-komprimierte Daten in Apps, Kerneln und Datenbanken. Der Frame Descriptor hält Blockgröße, Prüfsummen und optional die Inhaltsgröße fest. Das ältere Legacy-Frame-Format (feste 8-MB-Blöcke, keine Prüfsumme) wird vom Linux-Kernel weiterhin für LZ4-komprimierte Kernel-Images und initramfs verwendet. (Mozillas jsonlz4 und Apples LZ4-Varianten verwenden andere Header.)
Signaturen
| Offset | Hex | ASCII (nicht druckbar als .) | Beschreibung |
|---|---|---|---|
| Offset 0 (0x0) | 04 22 4D 18 | ."M. | Frame-Magic 0x184D2204 |
| Offset 0 (0x0) | 02 21 4C 18 | .!L. | Legacy-Frame-Magic 0x184C2102 |
Bekannte Dateiendungen
.lz4
Referenzen
- LZ4 Frame Format Description (lz4 project) https://github.com/lz4/lz4/blob/dev/doc/lz4_Frame_format.md
Diesen Eintrag zitieren
Crush-Format-Referenz, „LZ4 Frame“. https://kalink0.github.io/crush-forensics/formats/de/lz4/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden