Zstandard Compressed Data
| Format | Zstandard Compressed Data |
|---|---|
| Kurzname | zstd |
| Kategorie | Archiv |
| Plattformen | Windows, macOS, Linux, iOS, Android, QNX |
| Crush Unterstützung | Noch nicht unterstützt |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-05 |
Forensische Relevanz
Zstandard-Frames, wie sie für .zst-Dateien, Linux-Pakete (z. B. .pkg.tar.zst unter Arch Linux), initramfs und Kernelmodule sowie als HTTP-Content-Encoding in Browser-Caches verwendet werden. Ein Frame-Header kann die Inhaltsgröße, ein Prüfsummen-Flag und eine Dictionary-ID enthalten; mit einem Dictionary komprimierte Daten lassen sich ohne dieses Dictionary nicht dekomprimieren. Skippable Frames (Magic 0x184D2A50–0x184D2A5F) können beliebige andere Daten enthalten.
Signaturen
| Offset | Hex | ASCII (nicht druckbar als .) | Beschreibung |
|---|---|---|---|
| Offset 0 (0x0) | 28 B5 2F FD | (./. | Frame-Magic 0xFD2FB528 |
| Offset unbekannt | 50 2A 4D 18 | P*M. | Magic von Skippable Frames 0x184D2A50–0x184D2A5F (das untere Nibble des ersten Bytes variiert) |
Bekannte Dateiendungen
.zst, .tzst
Referenzen
- Zstandard Compression and the 'application/zstd' Media Type (RFC 8878) https://www.rfc-editor.org/rfc/rfc8878.html
Diesen Eintrag zitieren
Crush-Format-Referenz, „Zstandard Compressed Data“. https://kalink0.github.io/crush-forensics/formats/de/zstd/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden