YAFFS Extractor

Le YAFFS Extractor est un analyseur en lecture seule pour les images YAFFS2 utilisées dans les appareils embarqués. Il reconstruit l’arborescence en analysant les inodes et blocs de données, en préservant les chemins et les métadonnées de base sans démarrer l’appareil. Il prend en charge l’extraction complète de l’image et la sélection ciblée de fichiers.
Il fonctionne en chargeant l’image, en choisissant la variante YAFFS, en parcourant les entrées de répertoire et en construisant un catalogue hiérarchique de fichiers avec leur taille, leurs horodatages et leurs permissions. Lorsque demandé, il dump les contenus de fichiers et peut exporter vers une tarball ou un manifeste JSON pour des outils en aval.
Qui en bénéficie: les ingénieurs de firmware, les chercheurs en sécurité et les praticiens forensiques qui ont besoin d’un accès hors ligne aux données, de la préservation des preuves ou d’une analyse du firmware. La valeur de l’outil réside dans sa sortie déterministe, son intégration simple dans les chaînes d’outils et son support des variantes YAFFS courantes sans appareil en fonctionnement.
Les fonctionnalités clés et les cas d’utilisation incluent la gestion des entrées image_path, yaffs_version, target_paths et la sortie des fichiers extraits accompagnés d’un manifeste; la vérification optionnelle des sommes et plusieurs formats d’exportation permettent l’intégration dans les pipelines de construction et les flux de travail forensiques.