Linhagem de codificação binária de KV-stores: RDB, SSTable, LevelDB, RocksDB, Memcached

Um decodificador forense das codificações binárias da família de KV-stores.

Artefatos suportados e o que é expandido:

· Redis RDB — magic "REDIS" + versão ASCII, campos AUX (opcode 0xFA), SELECTDB (0xFE), RESIZEDB (0xFB), opcodes de expiração FD/FC, todos os tipos de valor, de strings simples (int8/16/32 e comprimidas com LZF) a list, set, zset (scores ASCII e double binário), hash, zipmap, ziplist, intset, quicklist v1 e v2, listpack hash/zset/set (tipos 16/17/18/20), com verificação do trailer CRC-64 Jones.
· WAL LevelDB / RocksDB — blocos de 32 KiB, cabeçalhos de registro de 7 bytes (CRC32C mascarado, comprimento u16, tipos FULL/FIRST/MIDDLE/LAST), trailers de zeros.
· SSTable LevelDB / RocksDB — footer legado de 48 bytes (BlockHandles metaindex/index em varint64 preenchidos até 40 bytes + magic little-endian 0xdb4775248b80fb57 / 0x88e241b785f4cff7), compressão por prefixo com pontos de reinício.
· Protocolo binário Memcached — cabeçalho de 24 bytes (magic 0x80/0x81, opcode, divisão key/extras/value, vbucket ou status, opaque, CAS), extras por opcode como flags + expiração.
· BoltDB — cabeçalho de página de 16 bytes e magic de meta página 0xed0cdaed; LMDB — flags do cabeçalho MDB_page (o formato é famoso por não ter número mágico).

Cole um segundo instantâneo RDB para obter um diff do keyspace (chaves adicionadas/removidas/alteradas/com TTL deslocado) e uma matriz de expiração TTL avaliada no tempo de referência escolhido.

O caminho RDB é verificado contra dumps reais do redis-server 7.2.4; tipos de valor de módulos e streams (6/7/15/19/21) são relatados mas não expandidos.