MKV Video (Matroska)
| Format | MKV Video (Matroska) |
|---|---|
| Kurzname | MKV |
| Kategorie | Medien |
| Plattformen | Windows, macOS, Linux, iOS, Android, QNX |
| Crush Unterstützung | Unterstützt (MediaParser) |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-04 |
Forensische Relevanz
Offenes, EBML-basiertes Container-Format für HD-Video, häufig in heruntergeladenen Medien, Bibliotheken von Medienservern (Plex, Jellyfin) und Bildschirmaufnahmen. Unterstützt Kapitel, Untertitel, Anhänge und mehrere Audio-/Videospuren. Das Element Segment Info enthält wichtige forensische Metadaten: DateUTC (Nanosekunden seit 2001-01-01 UTC, der Zeitstempel des Muxings), Title, MuxingApp (verwendete Bibliothek) und WritingApp (verwendete Anwendung). WritingApp und MuxingApp sind Pflichtfelder. Sie identifizieren die Software, die die Datei erstellt oder neu gemuxt hat (z. B. HandBrake, FFmpeg, MakeMKV, mkvmerge), und sind starke Hinweise auf eine Nachbearbeitung. Teilt die EBML-Magic (0x1A 0x45 0xDF 0xA3) mit WebM, unterschieden wird über den DocType 'matroska' bzw. 'webm' im EBML-Header.
Signaturen
| Offset | Hex | ASCII (nicht druckbar als .) | Beschreibung |
|---|---|---|---|
| Offset 0 (0x0) | 1A 45 DF A3 | .E.. | EBML-Header (Matroska/WebM), DocType 'matroska' kennzeichnet MKV |
Bekannte Dateiendungen
.mkv, .mka, .mks, .mk3d
Referenzen
- Matroska format specification (RFC 9559) https://datatracker.ietf.org/doc/rfc9559/
- EBML specification (RFC 8794) https://datatracker.ietf.org/doc/rfc8794/
- Matroska technical basics https://www.matroska.org/technical/basics.html
- Matroska element reference https://www.matroska.org/technical/elements.html
Diesen Eintrag zitieren
Crush-Format-Referenz, „MKV Video (Matroska)“. https://kalink0.github.io/crush-forensics/formats/de/mkv/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden