MP3 Audio
| Format | MP3 Audio |
|---|---|
| Kurzname | MP3 |
| Kategorie | Medien |
| Plattformen | Windows, macOS, Linux, iOS, Android, QNX |
| Crush Unterstützung | Unterstützt (MediaParser) |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-04 |
Forensische Relevanz
Allgegenwärtiges verlustbehaftetes Audioformat für Musik, Sprachmemos, Voicemails und Sprachnachrichten in Messaging-Apps. ID3v2-Tags (am Dateianfang, Magic 'ID3') können Titel, Interpret, Album, Jahr, Kommentare, Cover, Liedtexte, URLs und benutzerdefinierte Frames enthalten. Manche Apps betten GPS-Koordinaten oder Geräteinformationen in benutzerdefinierte ID3-Frames ein. ID3v1-Tags (letzte 128 Bytes, Marker 'TAG') speichern grundlegende Metadaten. VBR-Dateien enthalten oft einen Xing/LAME-Tag im ersten MPEG-Frame. Dieser enthält die Kodiersoftware (z. B. 'LAME 3.99') und ihre Einstellungen, was bei der Zuordnung der Quelle und beim Erkennen einer Neukodierung hilft. Bitrate und Abtastrate können helfen, das Aufnahmegerät oder die App zu bestimmen. Kein nativer Zeitstempel, der Aufnahmezeitpunkt muss aus ID3-Tags oder Dateisystem-Metadaten abgeleitet werden.
Signaturen
| Offset | Hex | ASCII (nicht druckbar als .) | Beschreibung |
|---|---|---|---|
| Offset 0 (0x0) | 49 44 33 | ID3 | ID3-Tag-Header (MP3 mit ID3v2-Metadaten) |
| Offset 0 (0x0) | FF FB | .. | Sync-Word von MPEG-1 Layer 3 (MP3 ohne ID3-Header) |
| Offset 0 (0x0) | FF FA | .. | Sync-Word von MPEG-1 Layer 3 mit CRC (MP3 ohne ID3-Header) |
| Offset 0 (0x0) | FF F3 | .. | Sync-Word von MPEG-2 Layer 3 (MP3 ohne ID3-Header) |
| Offset 0 (0x0) | FF F2 | .. | Sync-Word von MPEG-2 Layer 3 mit CRC (MP3 ohne ID3-Header) |
| Offset 0 (0x0) | FF E3 | .. | Sync-Word von MPEG-2.5 Layer 3 (MP3 ohne ID3-Header) |
| Offset 0 (0x0) | FF E2 | .. | Sync-Word von MPEG-2.5 Layer 3 mit CRC (MP3 ohne ID3-Header) |
Bekannte Dateiendungen
.mp3
Referenzen
- ID3v2 specification (id3.org) https://id3.org/id3v2.3.0
- ID3 overview (Wikipedia) https://en.wikipedia.org/wiki/ID3
- LAME tag specification (encoder attribution) http://gabriel.mp3-tech.org/mp3infotag.html
- ForensicsWiki — ID3 https://forensics.wiki/id3/
Diesen Eintrag zitieren
Crush-Format-Referenz, „MP3 Audio“. https://kalink0.github.io/crush-forensics/formats/de/mp3/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden