Долго копался, но все, что понял - QNX всегда ищет загрузчик по фиксированному адресу, который, похоже, задается самой осью... С учетом того, что загрузчик - это то же ядро, похоже, что оно начинается с первого сектора загрузочного носителя (дискеты), либо с какого-то другого, заранее определенного сектора (если грузится напрямую с харда)... Больше ничего не понял, все-таки QNX в глаза раньше не видел, хз, как там все устроено...