Prozedur NUR für Nokia 2xIntel bmon1.0
Diese Methode ist NICHT für Sagem.
Diese Methode ist NICHT für Philips.
Diese Methode ist NICHT für Nokia 2 x AMD
Diese Methode ist NICHT für Nokia 2 x Intel mit Bmon1.2.
Diese Methode ist einzig und ausschliesslich für Nokia mit 2x Intel-flash und Bmon 1.0
Bei jeder anderen Box wird mit dieser Methode der Bootloader zerstört werden!
Die Box ist danach nicht mehr benutzbar und muss zur Reparatur eingeschickt werden!
Führt nun einen Reset durch (Pfeil-nach-oben und Standby Taste an
der Box gleichzeitig drücken) und lasst dann nur die Standby Taste
los.
Die Pfeil-nach-oben Taste haltet noch ein bisschen gedrückt bis
eine Zahlenfolge im LCD erscheint.
Diese sollte in etwa so aussehen: 01DD10081 161608
Führt diese Methode nur durch wenn ihr die rot hervorgehobene 10 an genau dieser Stelle habt.
Beachtet bitte auch dass diese Boxen in der Regel ohnehin keinen
Schreibschutz haben.
Die Methode ohne Kurzschluss ist
auch nicht umständlicher und dazu muss die Box wahrscheinlich
nichtmal geöffnet werden.
Ok, ihr wolltet es nicht anders.
Schreibweisen:
Einzugebende Befehle sind fett hervorgehoben.
Zu drückende Tasten sind fett in eckigen Klammern: [Enter]
Vorbereitungen
Die Dbox muss über ein serielles Nullmodem
und ein Netzwerkkabel mit dem PC verbunden
werden.
Alle benötigten Server findet ihr im Dbox2-Bootmanager
Zusätzlich benötigt ihr eine ppcboot.
Diese legt ihr nach C:\dbox\ .
Beim Download der Datei darauf achten, dass diese nicht als ppcboot.txt
abgespeichert wird. Wenn doch, dann müsst ihr die datei umbenennen!
Am einfachsten gelingt der Download mit einem Rechtsclick und dann Speichern unter.
Die Einstellungen für den Bootmanager:
RARP-Server starten |
Aus |
BootP/Tftp-Server starten |
Ein |
Bootfile für die Dbox |
C:\dbox\ppcboot |
NFS-Server starten |
Aus |
COM-Port öffnen |
Ein |
Verbindungsgeschwindigkeit |
9600 |
Die Prozedur
Startet nun den Bootmanager und dann die Dbox.
Die Box lädt nun die ppcboot und
macht, nachdem diese nicht signiert ist, einen Reset.
Wenn Reset im LCD steht, drückt ihr die Pfeil-nach-oben Taste, bis
die Zahlenfolge im LCD erscheint.
Verbindet jetzt die Punkte für den Flashreset
, bis die 5 Balken in der Zahlenfolge erscheinen.
Danach könnt ihr die Kontakte wieder lösen.
Achtet bei allen Befehlen sehr
sorgfältig auf die korrekte Eingabe!
Ein Vertipper kann aus der Box einen extravaganten Briefbeschwerer
machen.
Aus gegebenem Anlass: Das com-terminal im Bootmanager erkennt man an
dem Reiter com-terminal an der Seite.
Wenn ihr einen "timeout" erhaltet, war das der RSH-Client und nicht das
com-terminal.
Gebt jetzt icache [Enter] ein.
Als Antwort solltet ihr: icache is
on erhalten.
Jetzt könnt ihr weitermachen.
Wir erinnern uns: Wir haben vorher eine ppcboot geladen, die aber
mangels Signatur nicht ausgeführt wurde.
Gebt jetzt
chorus 800000 [Enter] ein.
Die ppcboot wird jetzt gestartet, es erscheinen die Startmeldungen im
com-terminal.
Kopiert jetzt den ersten Sektor des Flashs ins RAM:
cp 10000000 01000000 1000 [ENTER]
Jetzt die Speicheradresse 0x10000944 editieren, da sitzt die
product?-Variable bei der Nokia2xI.
nm 01000944 [ENTER]
Die Adresse auf 0 setzen:
01000944: ffffffff ? 00000000 [ENTER]
Editier-Modus wieder verlassen:
01000944: 00000000 ? [ESC] [ENTER]
Die Protection des 1. Flash-Sectors aufheben:
prot off 1:0 [ENTER]
Das veränderte RAM in den ersten Sektor kopieren:
cp 01000000 10000000 1000 [ENTER]
Der Schreibschutz sollte nach dem vorherigen Flash-Reset ohnehin
aufgehoben sein (so er bei der Box jemals vorhanden war)
Nun könnt ihr die Box reseten. Dazu gebt ihr go 10000100
[Enter] ein.
Nach dem Reset sollte euch die Box mit den Debug-Meldungen
im LCD begrüßen.
Vergesst
nicht danach das Orginalimage auszulesen
und daraus die Ucodes zu extrahieren, bevor ihr ein Linux-Image flasht.
Ausgetüftelt hat diese Methode MHC
Feedback
E-Mail
Weitere Hilfe
Bei Problemen könnt Ihr euch an das Forum wenden.
Oder den IRC-Channel #dbox2 besuchen. Als Server könnt ihr z.B.
irc.freenet.de verwenden.
Copyright
Copyright (c) 2002 by Dietmar Hölscher
Home