Skip to content
Thumbcache Parser

Leitfäden zur Thumbnail-Cache-Forensik

Praxisleitfäden zu Windows-Miniaturansichten-Caches: Aufbau von thumbcache_*.db, Thumbs.db, Wiederherstellung gelöschter Vorschaubilder und Zuordnung von Cache-IDs zu Dateien.

thumbcache_*.db-Dateiformat: CMMM-Header und Eintragsaufbau
Byteebene der Windows-Thumbcache- und Iconcache-Datenbanken von Vista bis Windows 11: Dateiheader, versionsabhängige Cache-Typen und Eintragsstruktur.
thumbcachedateiformatbinärformatwindows internals
Thumbcache-Forensik: Beweise aus Windows-Vorschau-Caches
Was thumbcache_*.db-Dateien in einer Ermittlung beweisen, wie gelöschte Vorschaubilder wiederhergestellt werden und was vor dem Bericht zu klären ist.
thumbcachedfirwindows-artefaktethumbnail cache
Alternativen zu Thumbcache Viewer im Vergleich
Thumbcache Viewer, Vinetto, forensische Suiten und browserbasiertes Parsing im Vergleich: Plattformen, Formate, Wiederherstellung und Namenszuordnung.
thumbcachetoolsdfirthumbcache viewer
Thumbs.db-Forensik: Catalog, Type-1-Bilder und Freigaben
Wie Thumbs.db Vorschaubilder, Originaldateinamen und Änderungszeiten speichert, warum alte Type-1-Bilder beschädigt wirken und wo Windows Thumbs.db noch anlegt.
thumbs.dbdfirwindows xpole compound file