XZ Compressed Data
| Format | XZ Compressed Data |
|---|---|
| Kurzname | XZ |
| Kategorie | Archiv |
| Plattformen | Windows, macOS, Linux, iOS, Android, QNX |
| Crush Unterstützung | Noch nicht unterstützt |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-05 |
Forensische Relevanz
LZMA2-basierter komprimierter Stream mit einer einzelnen Datei, oft ein TAR-Archiv (.tar.xz), Linux-Pakete, Kernelmodule oder Firmware. Streams bestehen aus Blöcken mit Integritätsprüfungen (CRC32, CRC64, SHA-256 oder keine) und einem Index und enden mit der Footer-Magic 'YZ'; mehrere Streams können aneinandergehängt sein. Es werden weder Dateiname noch Zeitstempel gespeichert.
Signaturen
| Offset | Hex | ASCII (nicht druckbar als .) | Beschreibung |
|---|---|---|---|
| Offset 0 (0x0) | FD 37 7A 58 5A 00 | .7zXZ. | Stream-Header-Magic FD 37 7A 58 5A 00 |
Bekannte Dateiendungen
.xz, .txz
Referenzen
- The .xz File Format (Tukaani) https://tukaani.org/xz/xz-file-format.txt
Diesen Eintrag zitieren
Crush-Format-Referenz, „XZ Compressed Data“. https://kalink0.github.io/crush-forensics/formats/de/xz/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden