MOV Video (QuickTime)
| Format | MOV Video (QuickTime) |
|---|---|
| Kurzname | MOV |
| Kategorie | Medien |
| Plattformen | macOS, iOS |
| Crush Unterstützung | Unterstützt (MediaParser) |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-04 |
Forensische Relevanz
Apples natives Video-Container-Format, das QuickTime File Format, auf dem ISOBMFF/MPEG-4 basiert. Kameraaufnahmen unter iOS, einschließlich der Videokomponente von Live Photos, werden als .mov-Dateien gespeichert. Auch Bildschirmaufnahmen unter macOS verwenden MOV. Erkennbar an einer ftyp-Box an Offset 4 mit der Brand 'qt '. Die ftyp-Box ist in QuickTime optional, daher beginnen ältere Dateien direkt mit einem moov-, mdat- oder wide-Atom. Zeitstempel verwenden die QuickTime-Epoche (Sekunden seit 1904-01-01 UTC). Viele Kameras anderer Hersteller als Apple speichern stattdessen Ortszeit, und iOS schreibt zusätzlich com.apple.quicktime.creationdate mit einem Zeitzonen-Offset. GPS-Koordinaten werden als Apple-spezifische Metadaten-Keys ('com.apple.quicktime.location.ISO6709') im Metadaten-Atom (meta/keys/ilst) gespeichert. Gerätehersteller/-modell, Softwareversion und Erstellungsdatum sind häufig vorhanden. Dateien, die mit QuickTime Player, iMovie oder Final Cut Pro bearbeitet wurden, zeigen veränderte Zeitstempel, und ihnen können die ursprünglichen Gerätemetadaten fehlen. Das ist ein wichtiger Hinweis auf eine Nachbearbeitung.
Signaturen
| Offset | Hex | ASCII (nicht druckbar als .) | Beschreibung |
|---|---|---|---|
| Offset 4 (0x4) | 66 74 79 70 71 74 20 20 | ftypqt | ftyp-Box mit QuickTime-Brand 'qt ' |
| Offset 4 (0x4) | 6D 6F 6F 76 | moov | Ältere QuickTime-Datei ohne ftyp, beginnt mit einem Movie-Atom ('moov') |
| Offset 4 (0x4) | 6D 64 61 74 | mdat | Ältere QuickTime-Datei ohne ftyp, beginnt mit einem Media-Data-Atom ('mdat') |
| Offset 4 (0x4) | 77 69 64 65 | wide | Ältere QuickTime-Datei ohne ftyp, beginnt mit einem 'wide'-Platzhalter-Atom |
Bekannte Dateiendungen
.mov
Referenzen
- QuickTime File Format specification (Apple) https://developer.apple.com/documentation/quicktime-file-format
- Apple developer docs — QuickTime metadata atoms https://developer.apple.com/documentation/quicktime-file-format/metadata_atoms_and_types
- Apple developer docs — location metadata in MOV https://developer.apple.com/documentation/quicktime-file-format/location_metadata
- Geolocation metadata in iOS and Android video files (addpipe, 2025) https://blog.addpipe.com/geolocation-metadata-ios-android-video-files/
- ExifTool QuickTime tags reference https://exiftool.org/TagNames/QuickTime.html
Diesen Eintrag zitieren
Crush-Format-Referenz, „MOV Video (QuickTime)“. https://kalink0.github.io/crush-forensics/formats/de/mov/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden