QNX Image Filesystem (IFS)
| Format | QNX Image Filesystem (IFS) |
|---|---|
| Kurzname | QNX IFS |
| Kategorie | Dateisystem |
| Plattformen | QNX |
| Crush Unterstützung | Unterstützt (RawImageVFS) |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-04 |
Forensische Relevanz
Ein QNX-Boot-Image: ein Startup-Header und Startup-Code, gefolgt von einem schreibgeschützten Image-Dateisystem mit Kernel, Treibern, Bibliotheken und dem Build-Skript, mit dem das System startet. Das Image-Dateisystem kann komprimiert sein (zlib, LZO oder UCL). Auf x86 kann ein Preboot-Abschnitt vor dem Startup-Header stehen. Zeigt, für den Start mit welcher Software und Konfiguration ein QNX-Gerät gebaut wurde.
Signaturen
| Offset | Hex | ASCII (nicht druckbar als .) | Beschreibung |
|---|---|---|---|
| Offset 0 (0x0) | EB 7E FF 00 | .~.. | Startup-Header-Signatur 0x00FF7EEB (Little-Endian) |
| Offset 0 (0x0) | 00 FF 7E EB | ..~. | Startup-Header-Signatur 0x00FF7EEB (Big-Endian) |
| Offset unbekannt | EB 7E FF 00 | .~.. | Startup-Header nach einem Preboot-Abschnitt (x86-BIOS/UEFI-Images) |
Bekannte Dateiendungen
.ifs
Referenzen
- The startup header (QNX SDP 8.0 — Building Embedded Systems) https://www.qnx.com/developers/docs/8.0/com.qnx.doc.neutrino.building/topic/ipl/ipl_startup_header.html
- dumpifs — Dump an image filesystem (QNX SDP 8.0 utilities reference) https://qnx.com/developers/docs/8.0/com.qnx.doc.neutrino.utilities/topic/d/dumpifs.html
- abrignoni/qnxprobe — MBR/GPT, LVM2 and filesystem reader for raw images (QNX6/QNX4, ETFS, EFS, ext2/3/4, F2FS, FAT32/16/12, exFAT, NTFS, HFS+, APFS, QNX IFS, SquashFS, JFFS2, UBI/UBIFS, YAFFS) https://github.com/abrignoni/qnxprobe
Diesen Eintrag zitieren
Crush-Format-Referenz, „QNX Image Filesystem (IFS)“. https://kalink0.github.io/crush-forensics/formats/de/qnx-ifs/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden