Fritzbox Talk Laberthread: 6591 Debranding der KDG Boxen Anleitung

[yanardag]

Super Jungs danke. Ich versuchs mal jetzt mit push-firmware.
Der Befehl davon ist doch: push-firmware FRITZ.Box_6591_Cable-07.29_entpackt.image oder muss da etwas noch dahinter oder davor geschrieben werden wie z.b mach ein Werks reset?

Spoiler

freetz@freetz:~/freetz-ng/tools$ sudo ./push_firmware /home/freetz/freetz-ng/images/FRITZ.Box_6591_Cable-07.29.image
[sudo] Passwort für freetz:

 * Analyzing '/home/freetz/freetz-ng/images/FRITZ.Box_6591_Cable-07.29.image' ...

 * Using command: ftp
 * Target host: 192.168.178.1
 * Outgoing IP: 192.168.178.65
 * Flash mode: uimg-boot
 * Designated linux_fs_start: 1

 !!! WARNING !!! WARNING !!! WARNING !!! WARNING !!! WARNING !!!
 !!!  THERE IS NO WARRANTY AT ALL !!! USE AT YOUR OWN RISK   !!!

 * Are you sure, that you want to flash this file to the device?
   /home/freetz/freetz-ng/images/FRITZ.Box_6591_Cable-07.29.image
   Proceed? (y/[n]) y

 * You should now reboot your box (192.168.178.1). Waiting for shut down.
   Switch off, if reboot is not detected because it happens too quickly.
   Some newer bootloader versions allow to flash on power-cycle only.

 * Arm-System mtd: =
 * Arm-Kernel mtd: >
 * x86-System mtd: ;
 * x86-Kernel mtd: <

 * No reply from box, assuming switch-off or restart. Trying to re-detect box.
   Waiting ....................... found!

 * Box is back up again, initiating transfer.

Debugging on (debug=1).
---> TYPE I
---> MEDIA FLSH
---> PASV
---> STOR mtd=
---> PASV
---> STOR mtd>
---> PASV
---> STOR mtd;
---> PASV
---> STOR mtd<
---> SETENV linux_fs_start 1
---> REBOOT
---> QUIT

done

Ist das normal wenn freetz-ng ein reboot befehl sendet und die Box kein neustart macht?

Wie kann ich eigentlich beeinflussen in welches slot er das update schreibt? Also ---> mtd0 oder mtd= <---

EDIT: Er fährt nicht hoch egal was ich geflasht habe er akzeptiert es einfach nicht. BOOTLOOP
Ich gebe auf. Jetzt brauche ich professionelle Hilfe der mir die Sicherungen wieder aufspielt.
Meine vermutung ist das veränderte bootloader macht die probleme...

 

[prisrak]

siehe Punkt 5 in #8

 

[yanardag]

Das hab ich ja hin bekommen er hat es geflasht... geht trotzdem nicht hängt im bootloop

Quote Reboot nimmt er an aber rebootet nicht

und nu?

hat er gespeichert... nur immer noch bootloop.
wie kann ich denn RTL wieder zurück setzten?

 

[crazyfreak01]

Hast du auch mal den Befehl zum ändern des Brandings durchgeführt ?

SETENV firmware_version avm

Wird aber nur funktionieren wenn die Box den REBOOT Befehl ausführt und nicht hängen bleibt.

Hab ich vermutet. Ist bei meiner 6660 genauso. Kannst auch mal versuchen nach der Branding Änderung die FTP Sitzung mit "Quit" zu beenden. Vieleicht werden die Änderungen dann übernommen. Hab ich aber noch nicht getestet,

 

[prisrak]

wo gibst du den Befehl ein? Wurde doch alles mehrfach oben erklärt. Bitte genau lesen.

 

[yanardag]

also den befehl gebe ein bei ftp wo er stopt adam2 adam2
passiv
bin
quote MEDIA FLSH
---> setenv firmware_version lgi
200 SETENV command successful
ftp> quote reboot

quit

er macht zwar kein neustart... er speichert es. Nach dem Stecker ziechen steht das da was ich zuvor reingeschrieben hab.

QUOTE setenv DMC RTL=n geht nicht !
?invalid command

 

[prisrak]

Lese alles noch mal durch. Ein FTP-Programm ist nicht gleich FTP. Manch einer benötigt den Befehl quote und ein anderes eben nicht. Grundsätzlich funktioniert es mit dem FTP Zugang bei dir , jedoch du hast es nicht richtig alles verstanden.

 

[yanardag]

ich nehme das von freetz-ng was du auch benutzt. ich hab 1.7.2 ich habe es 10 gelesen oder noch mehr.
quote setenv firmware_version lgi geht
quote setenv DMC RTL=n geht nicht

 

[prisrak]

Nun drückst du STRG+F und suchst kdg Hinter firmware_version ersetzt du kdg durch avm und
bei RTL sollte n stehen wenn Du weiterhin durch Vodafone Provisionieren lassen willst was ich annehme.

und / oder je nachdem, wo es gemacht wird

Branding prüfen oder setzen:
„GETENV firmware_version"
„SETENV firmware_version avm“ ein und Enter.

 

[crazyfreak01]

Kontrolliere auch noch mal was du in deiner modifizierten bootloader.bin geändert hast. Bei meiner 6660 ist der Eintrag "firmware_version" 2x vorhanden und steht auf avm. Falls du das nur 1x geändert hast, wird das nicht ausreichen.

 

[yanardag]

@prisrak
das mit dem suchen ist doch wenn ich es mit dem HxD verändere... das geht doch jetzt nicht mehr die box hängt im bootloop ich habe nicht
mehr die möglichkeit über ssh das veränderte bootloader.bin zu überschreiben. Es geht nur noch ftp und da hab ich AVM gestet lgi getestet kdg die gehen alle nicht
das einsige was ich verändert habe ist was du hier in der Anleitung geschrieben hast.

Spoiler

3. Nun gehts an das Debranding :

Mit einem Hexeditor z.b HxD öffnen.

!!!Kein Wordpad oder Notepad nehmen.!!!!

Nun drückst du STRG+F und suchst kdg Hinter firmware_version ersetzt du kdg durch avm und
bei RTL sollte n stehen wenn Du weiterhin durch Vodafone Provisionieren lassen willst was ich annehme.

Jetzt musst du die bootloader.bin die du gesichert hast vom nas entweder umbenennen oder löschen und die eben geänderte bootloader.bin ins nas mit Datei einfügen plazieren.


4. Hier geht es wieder ans zurückspielen der editerten bootloader.bin über putty.exe:

cat /var/media/ftp/bootloader.bin > /dev/mtdblock3

reboot( geht über Fritzbox Webinterface)

@[B]crazyfreak01[/B]​

Hab ich 10x kontrolliert es ist das was in der Anleitung stand. Bei mir stand im ersten lgi und im 2. avm den 2. hab ich garnicht geändert stand ja auch nirgends.

 

[prisrak]

die Box hat doch 2 unabhängige Systeme. Hast du versucht schon mal manuell herauszufinden, wo du bist und dann zu wechseln?

 

[yanardag]

Ich hab den fehler gefunden... es fehlt ein punkt hinter dem n DMC.RTL=n
im orginalen steht es so DMC.RTL=y. deshalb findet es setenv nicht

@prisrak
hab ich gemacht 0 geht nicht 1 geht auch nicht immer bootloop. Siehe oben der bootloader ist falsch ohne punkt hinter dem n

PS: bootloaderVersion.1.3614

Ich mach hier jetzt cut für mich ist es eindeutig der bootloader ist futsch. Kann mir bitte jemand erklären wie man den bootloader flash imt uart ?
in der pdf stehen soviel Sachen die damit nichts zu haben ich blick da nicht durch. Wem kann ich nach hilfe fragen?

 

[crazyfreak01]

Kannst ja das noch versuchen:

setenv DMC.RTL=n.

 

[prisrak]

Den bootloader kann man gar nicht kaputt machen. Dies kann dir bestimmt auch der fda bestätigen. Zudem kann man aus einer env , oder der Support Datei ein tffs image selbst basteln. Dies hatte ich damals selbst bei der Fritzbox 6490 erfolgreich durchprobiert. Da ging überhaupt nichts mehr, nicht einmal die Bootschleife. Meine Anleitung auf dem Teamserver unter HowTos. Das ganze basiert auf den Skripten von dem PeterPawn. Anwendung_der_Skripte_YF.pdf