[Gelöst] 7590 kein Boot mehr möglich - Suche Recoverweg

[edgecrusher]

Hallo alle,

nachdem ich zwei Mal (nacheinander) das "sn" Kommando innerhalb des EVA Bootloaders verwendet hatte, konnte das Bootloader Environment nicht mehr gelesen werden. Nach dem Ausführen von "go" kommt es zu folgendem Fehler:

ROM VER: 2.1.0
CFG 0e
B
.
.
.
pagesize = 00000800
no_of_pages_in_block = 00000040

*
*
*
*
*
Detected PXB4583el V1.2-2000
.[piglet] Suceeded



(AVM) EVA Revision: 1.3578

(C) Copyright 2005 AVM Date: Nov 27 2018 Time: 13:38:30 (0) 3 0x0-0x46409

[NAND:] 512MB MACRONIX 2048 Pagesize 128k Blocksize 4096 Blocks HW
[SYSTEM:] GRX5 (ID 0x24 Revision 2) on 1000MHz/600MHz/666MHz
..

Eva_AVM >#
<ERROR: FIRMWARE_ILLEGAL_CONFIG>

Der String "ERROR: FIRMWARE_ILLEGAL_CONFIG" ersetzt nun auch den normalen EVA Prompt Name ("Eva_AVM"), Ergebnis der Geschichte ist, der Kernel wird nicht mehr geladen, die Box bootet nicht mehr. Nach einem Neustart (Strom ab/an) kann zumindest das Bootloader Environment wieder erfolgreich gelesen werden. Allerdings fehlten 3 Parameter

firmware_info
firmware_version
linux_fs_start

Ich habe alle 3 erfolgreich per setenv mit dem letzten validen Werten setzen können und sie "überleben" auch einen Reboot. Dennoch wird der Kernel nicht mehr geladen und die Box ist "tot".

Was ich kann:

- per serieller Konsole in den Bootoader wechseln und diesen nutzen (setenv & co)
- per FTP ist der Bootloader auch erreichbar, nur das "quote CHECK mtdX" Kommando funktioniert NICHT


Informationen (für das Verständnis) welche ich brauche:

Innerhalb des EVA Bootloaders werden 6 MTD-Devices angezeigt. Welches ist für welche Partition zuständig (auf einer 7590, sprich welches für Kernel, welches für Filesystem, welches für Bootloader und welches für das Bootloader Environment usw.)?

[/COLOR][/COLOR]
[COLOR=#ff0000][COLOR=#000000]mtd0                  0x0,0x2C00000
mtd1                  0x500000,0xD00000
mtd2                  0x0,0x100000
mtd3                  0x100000,0x500000
mtd4                  0xD00000,0x1500000
mtd5                  0x1500000,0x20000000

Was ich erreichen will:

- Recover mit einer offiziellen Firmware (ob nun Release-Branch oder Labor, welche ich zuletzt genutzt hatte).

Hat diese Prozedur bereits jemand erfolgreich ausgeführt? In den meisten Threads die ich bisher zu PeterPawn seinem YourFRITZ EVA-Tools gelesen haben, ist das Ziel eines ein FREETZ-Image zu flashen. Kann man das auch mit einem offiziellen Firmware-Image (filesystem und kernel Image)? Wenn ja, welche Schritte fallen da weg, was muss ggf. anders gemacht werden

Update:

Was mir an "Werkzeug" zur Verfügung steht:

- Win 10 Home
- Ubuntu in einer VM
- serielle Konsole

Beste Grüße,
Edge

 

[PeterPawn]

https://www.ip-phone-forum.de/threa...ischalten-geht-auch-für-7560-und-7590.296678/

 

[edgecrusher]

Hi Peter,

danke für den Link. Das werde ich mal durcharbeiten. Beim checkout des "binaries" Branch kommt es zum einem Fehler.

freetz@freetz-linux:/tmp/yourfritz/yf$ git checkout binaries
error: pathspec 'binaries' did not match any file(s) known to git
freetz@freetz-linux:/tmp/yourfritz/yf$

Da ich im Forum nichts dazu gefunden habe (Es wurde bisher kein Ergebnis gefunden) nehme ich mal an, dass das mittlerweile via "git submodule update --init --remote --force bin" auszuchecken ist, oder?!?

Wenn ja, welche squashfs/unsquashfs Variante muss für ein 7590 verwendet werden? LE oder BE?

Gruß,
Edge

 

[PeterPawn]

BE und ja, die Änderungen an der Struktur des YourFritz-Repo (um kleinere Datenmengen übertragen zu können, wenn die Binärdateien nicht benötigt werden) sind im verlinkten Thread nicht noch einmal gesondert in #1 vermerkt (wie in einigen anderen Threads, wo ich das entsprechend ergänzt habe).

Allerdings kommt es dann "im Verlauf" des Threads ja doch noch vor ... spätestens der letzte Beitrag meinerseits in dem verlinkten Thread zeigt dann das richtige Kommando, wenn man "from scratch" klonen will.

 

[edgecrusher]

Danke für die Klarstellung. Ich hab das Problem jetzt auf gelöst gesetzt. Hab die Power-Shell Skripte aus Deinem Repository genutzt und, was soll man auch anderes sagen, "works like a charm" Schreibe gerade von der wiederbelebten Box. Danke für Deine unermüdliche Arbeit an und mit der FRITZ!Box

Beste Grüße & schönes Rest-Wochenende
Edge

 

[stinkstiefel]

Ich hänge mich mit meiner Frage zu einem Briefbeschwerer mal hier dran um keinen neuen Beitrag aufzumachen.
Der Patient ist eine 7560 Anamnese gänzlich unbekannt.
Aktuelles Krankheitsbild: die LAN Ports und der TAE Port sind komplett tot. Nach der Spannungsversorgung leuchtet nur die Power LED durchgängig grün.
Wenn man genau hinschaut blitzt die Phone LED dabei auch ganz kurz schwach grün auf und die Info LED ebenfalls nur ganz kurz und schwach rot.
Auch der Bootpromt der seriellen Konsole ist eher ernüchternd es kommt leider nur zu folgender Ausgabe

ROM VER: 2.1.0
CFG 0e
B
.
.
pagesize = 40000800
no_of_pages_in_block = 00000040

Was sagt ihr, hoffnungsloser Fall und schnell wegwerfen oder gibt's Ideen zum wiederbeleben?

 

[NDiIPP]

Sieht so aus, als ob noch nicht einmal der Bootloader geladen werden kann. Also klassische Recover-Varianten per LAN-Port scheiden da wohl schon mal aus.

 

[stinkstiefel]

Jep, per Recovery geht da nix. Da auch die Hardwareerkennung zum Intel SoC wie z.B. beim promt von edgecrusher fehlt würde ich ja eigentlich fast auf einen Hardwaredefekt tippen habe aber ehrlich gesagt keine Ahnung wie sich der Verdacht bestätigen lassen könnte oder was ich noch für Möglichkeiten zur weiteren Fehlerdiagnose hätte.

 

[stinkstiefel]

Ich würde beim vorliegenden Patienten jetzt der Einfachheit halber doch erst einmal von einem zerstörten Bootloader ausgehen. Deswegen habe ich gestern mal noch zwei funktionierende 7560 zum vergleichen geordert. So hätte ich ggf. die Möglichkeit den Bootloader zu klonen und könnte sehen ob auf dem Briefbeschwerer beim starten mehr passiert als jetzt. Soviel erst einmal zur Theorie.
Da dies aber Neuland für mich ist sind Tipps jeder Art dazu gern willkommen. Auf der 7560 soll sich ein NOR-Flash 20 ns, 128 M x 8 Bit = 128 MB Typ MX30LF1GE8AB-TI von Macronix befinden. Ich habe in auf der Platine noch nicht gesichtet. Es wird ja aber eh erst einmal passendes Handwerkszeug in Form eines USB Progammers zum lesen und schreiben benötigt. Auch dazu wurde ich bis jetzt leider noch nicht fündig.

 

[B612]

Ich habe in auf der Platine noch nicht gesichtet.

Der ist in der Nähe des SoC, also unter dem Kühlkörper.

 

[stinkstiefel]

Danke, die drei Schräubchen, die den Kühlkörper halten, sitzen aber bomben fest.
Außerdem scheint T7 etwas zu klein und T8 ist zu groß.

 

[B612]

sitzen aber bomben fest.

Die haben aber andere auch schon ab bekommen, so fest kann das nicht sein.
Da hast du wohl noch nie den Zünder aus einer alten Bombe geschraubt.

scheint T7 etwas zu klein und T8 ist zu groß.

T8 sollte richtig sein, mal einen anderen probieren.

 

[stinkstiefel]

Wie gesagt T8 ist zu groß, hatte schon drei andere probiert. Da ich beim gewaltsamen Versuch mit einer Zange eine Schräubchen zu öffnen abgerutscht bin und ein Bauteil auf der Platine zerstört habe hat sich das Thema glaube eh erledigt. So etwas in der Art sollte bei einer alten Bombe wohl besser nicht passieren.

 

[Insti]

So hätte ich ggf. die Möglichkeit den Bootloader zu klonen und könnte sehen ob auf dem Briefbeschwerer beim starten mehr passiert als jetzt. Soviel erst einmal zur Theorie.

Das bringt dich wahrscheinlich auch nicht weiter. Habe das bei einer 7520 auch probiert.

Fritzbox 7520 Bootloader in mtd1 zurückschreiben.

Hallo zusammen, ich habe eine 7520 die nach dem schreiben des mtd1 nicht mehr startet :( Habe einen seriellen Adapter angeschlossen und so sieht der Startlog aus: Format: Log Type - Time(microsec) - Message - Optional Info Log Type: B - Since Boot(Power On Reset), D - Delta, S - Statistic S -...

www.ip-phone-forum.de

 

[B612]

und ein Bauteil auf der Platine zerstört habe.

Das ist wahrscheinlich nur ein Widerstand, der lässt sich leicht wechseln.

 

[stinkstiefel]

Wie von Geisterhand wurden aus den drei zereimerten Torx- plötzlich Schlitzschrauben und die ließen sich dann sogar auch rausdrehen. Wenn ich mir die filigranen Beinchen vom Flashbaustein aber so ansehe und bedenke das dort ja etwas dran muss um über den SPI Bus lesen und schreiben zu können sehe ich mit meinen zittrigen Händen und viel zu groben Lotwerkzeug eigentlich fast schon schwarz. Über ein passendes Clipwerkzeug bin ich bis dato auch noch nicht gestolpert.

Das ist wahrscheinlich nur ein Widerstand, der lässt sich leicht wechseln.

Was da abgebrochen ist würde ich für einen Ferritkern halten.

 

[B612]

Wie von Geisterhand

Hauptsache du wirst die Geister auch wieder los.

die filigranen Beinchen vom Flashbaustein

Was hattest du denn gedacht wie der aussieht? So wie in den 80er Jahren?

 

[Grisu_]

Also am oberen Foto sieht es eher nach einem gewesenen Inbus (oft auch 'Imbus' Innensechskant) aus denn nach Torx, aber hat sich sowieso schon erledigt.

 

[KunterBunter]

sehe ich mit meinen zittrigen Händen und viel zu groben Lotwerkzeug eigentlich fast schon schwarz.

Ich frage mich, wie du dann überhaupt auf die Idee kommen konntest, da etwas unternehmen zu wollen.

 

[B612]

Manchmal denkt man eben man ist noch 20. Geht dir das nicht manchmal auch so?