YAFFS Extractor

Der YAFFS Extractor ist ein schreibgeschützter Parser für YAFFS2-Images, die in eingebetteten Geräten verwendet werden. Er rekonstruiert die Verzeichnisstruktur durch Auswertung von Inodes und Datenblöcken und bewahrt Pfade sowie grundlegende Metadaten, ohne das Gerät zu booten. Er unterstützt Vollbild-Extraktion und gezielte Dateiauswahl.
Er funktioniert, indem er das Image lädt, die YAFFS-Variante wählt, Verzeichniseinträge durchläuft und ein hierarchisches Verzeichnisverzeichnis (Katalog) von Dateien mit Größe, Zeitstempeln und Berechtigungen erstellt. Wenn gewünscht, dumppt er Dateiinhalte und kann in ein Tarball-Archiv oder ein JSON-Manifest für nachgelagerte Tools exportieren.
Nützlich sind Firmware-Ingenieure, Sicherheitsforscher und Forensik-Praktiker, die offline auf Daten zugreifen, Beweismittel sichern oder Firmware analysieren müssen. Der Wert des Tools liegt in deterministischer Ausgabe, einfacher Integration in Toolchains und Unterstützung gängiger YAFFS-Varianten ohne laufendes Gerät.
Zu den Kernfunktionen und Anwendungsfällen gehören Eingaben wie image_path, yaffs_version, target_paths sowie die Ausgabe der extrahierten Dateien neben einem Manifest; optionale Prüfsummen-Überprüfung und mehrere Exportformate ermöglichen die Integration in Build-Pipelines und forensische Workflows.