JFFS2 (Journalling Flash File System v2)
| Format | JFFS2 (Journalling Flash File System v2) |
|---|---|
| Kurzname | JFFS2 |
| Kategorie | Dateisystem |
| Plattformen | Linux |
| Crush Unterstützung | Unterstützt (RawImageVFS) |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-04 |
Forensische Relevanz
Ein log-strukturiertes Dateisystem für rohen NOR/NAND-Flash in Embedded-Linux-Geräten. Das gesamte Dateisystem ist eine Folge von Nodes mit jeweils einer Versionsnummer. Der neueste Node je Inode gilt, daher können ältere Nodes mit früheren Dateiinhalten und Namen auf dem Flash bleiben, bis die Garbage Collection den Block löscht.
Signaturen
| Offset | Hex | ASCII (nicht druckbar als .) | Beschreibung |
|---|---|---|---|
| Offset 0 (0x0) | 85 19 03 20 | ... | Node-Magic 0x1985 + Cleanmarker-Node 0x2003 (Little-Endian) |
| Offset 0 (0x0) | 85 19 01 E0 | .... | Node-Magic 0x1985 + Directory-Entry-Node 0xE001 (Little-Endian) |
| Offset 0 (0x0) | 85 19 02 E0 | .... | Node-Magic 0x1985 + Inode-Node 0xE002 (Little-Endian) |
| Offset 0 (0x0) | 19 85 20 03 | .. . | Node-Magic 0x1985 + Cleanmarker-Node 0x2003 (Big-Endian) |
| Offset 0 (0x0) | 19 85 E0 01 | .... | Node-Magic 0x1985 + Directory-Entry-Node 0xE001 (Big-Endian) |
| Offset 0 (0x0) | 19 85 E0 02 | .... | Node-Magic 0x1985 + Inode-Node 0xE002 (Big-Endian) |
Bekannte Dateiendungen
.jffs2
Referenzen
- JFFS2 documentation (Linux MTD project) http://www.linux-mtd.infradead.org/doc/jffs2.html
- JFFS: The Journalling Flash File System (David Woodhouse, Red Hat) https://sourceware.org/jffs2/jffs2.pdf
- JFFS2 on-disk structures — include/uapi/linux/jffs2.h (Linux kernel source) https://github.com/torvalds/linux/blob/master/include/uapi/linux/jffs2.h
- ForensicsWiki — JFFS2 https://forensics.wiki/jffs2/
Diesen Eintrag zitieren
Crush-Format-Referenz, „JFFS2 (Journalling Flash File System v2)“. https://kalink0.github.io/crush-forensics/formats/de/jffs2/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden