QNX6 Filesystem
| Format | QNX6 Filesystem |
|---|---|
| Kurzname | QNX6 |
| Kategorie | Dateisystem |
| Plattformen | QNX |
| Crush Unterstützung | Unterstützt (RawImageVFS) |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-04 |
Forensische Relevanz
Das Power-Safe-Dateisystem von QNX Neutrino, verwendet in Infotainment- und Telematik-Einheiten von Fahrzeugen und anderen Embedded-Systemen. Zwei Superblocks wechseln sich ab: Der mit der höheren Seriennummer ist aktuell, der andere beschreibt den vorherigen Zustand des Dateisystems. Inodes und Verzeichnisblöcke werden über Bäume von Block-Pointern adressiert. Gibt es in Little- und Big-Endian-Byte-Order.
Signaturen
| Offset | Hex | ASCII (nicht druckbar als .) | Beschreibung |
|---|---|---|---|
| Offset 8192 (0x2000) | 22 11 19 68 | "..h | Superblock-Magic 0x68191122 nach dem 8-KiB-Bootblock (Little-Endian) |
| Offset 8192 (0x2000) | 68 19 11 22 | h.." | Superblock-Magic 0x68191122 nach dem 8-KiB-Bootblock (Big-Endian) |
| Offset 0 (0x0) | 22 11 19 68 | "..h | Superblock-Magic 0x68191122 bei Byte 0, Layouts ohne Bootblock, z. B. Audi MMI 3G (Little-Endian) |
| Offset 0 (0x0) | 68 19 11 22 | h.." | Superblock-Magic 0x68191122 bei Byte 0, Layouts ohne Bootblock (Big-Endian) |
Bekannte Dateiendungen
Nicht erfasst
Referenzen
- The QNX6 Filesystem (Linux kernel documentation) https://docs.kernel.org/filesystems/qnx6.html
- Mobile Forensics – The File Format Handbook: QNX6 (Conrad Meyer, Springer, 2022) https://doi.org/10.1007/978-3-030-98467-0_4
- qnxmount — QNX6, ETFS and EFS parsers (Netherlands Forensic Institute) https://github.com/NetherlandsForensicInstitute/qnxmount
- abrignoni/qnxprobe — MBR/GPT, LVM2 and filesystem reader for raw images (QNX6/QNX4, ETFS, EFS, ext2/3/4, F2FS, FAT32/16/12, exFAT, NTFS, HFS+, APFS, QNX IFS, SquashFS, JFFS2, UBI/UBIFS, YAFFS) https://github.com/abrignoni/qnxprobe
Diesen Eintrag zitieren
Crush-Format-Referenz, „QNX6 Filesystem“. https://kalink0.github.io/crush-forensics/formats/de/qnx6/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden