QNX Embedded Flash Filesystem (EFS / F3S)
| Format | QNX Embedded Flash Filesystem (EFS / F3S) |
|---|---|
| Kurzname | EFS |
| Kategorie | Dateisystem |
| Plattformen | QNX |
| Crush Unterstützung | Unterstützt (RawImageVFS) |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-04 |
Forensische Relevanz
Das QNX-Flash-Dateisystem für NOR-Flash (FFS3, fs-flash3). Der Flash ist in Units mit Extents aufgeteilt. Änderungen erfolgen per Copy-on-Write, mit einem Zeiger vom alten Extent auf den, der ihn ersetzt, daher können ältere Versionen lesbar bleiben, bis die Unit zurückgewonnen wird. Die Partition wird an ihrem Boot Record mit dem Text 'QSSL_F3S' erkannt.
Signaturen
| Offset | Hex | ASCII (nicht druckbar als .) | Beschreibung |
|---|---|---|---|
| Offset unbekannt | 51 53 53 4C 5F 46 33 53 | QSSL_F3S | Boot-Record-Signatur 'QSSL_F3S' (Offset hängt vom Unit-Layout ab) |
Bekannte Dateiendungen
Nicht erfasst
Referenzen
- FFS3 filesystem — QNX SDP 8.0 System Architecture https://qnx.com/developers/docs/8.0/com.qnx.doc.neutrino.sys_arch/topic/fsys_FFS3.html
- qnxmount — QNX6, ETFS and EFS parsers (Netherlands Forensic Institute) https://github.com/NetherlandsForensicInstitute/qnxmount
- abrignoni/qnxprobe — MBR/GPT, LVM2 and filesystem reader for raw images (QNX6/QNX4, ETFS, EFS, ext2/3/4, F2FS, FAT32/16/12, exFAT, NTFS, HFS+, APFS, QNX IFS, SquashFS, JFFS2, UBI/UBIFS, YAFFS) https://github.com/abrignoni/qnxprobe
Diesen Eintrag zitieren
Crush-Format-Referenz, „QNX Embedded Flash Filesystem (EFS / F3S)“. https://kalink0.github.io/crush-forensics/formats/de/efs/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden