AZBox Ultra HD Wiederbelebung

13 14
15 16
TTL Recovery
13. In the Putty window, confirm you
received the files with the “ls” command.
Notice that the “update” file is listed
in grey. This means that it cannot be
executed!
14. Use the “chmod 755 update” command
to change the privileges, so that “update”
can be executed.
15. Repeat the “ls” command: “update” is
now listed in green, meaning that it can be
executed.
16. Execute the command “./update
backup_kernel_344” to flash the backup
kernel into the flash. This will take a few
minutes and the receiver will then restart
automatically. It may be necessary to turn
the receiver off and on again. It will boot
with a kernel that can be upgraded using
the normal procedure with a USB pen and
AZUp. Congratulations! The receiver is
alive again.
Lötkolben kommt man nicht weit. Viel
besser ist es, eine Heissluft-Lötstation
zu besitzen. Diese sind gar nicht mal so
teuer und machen sich schnell bezahlt
wenn es darum geht, Chips auszulöten
oder kleinste SMD-Bauteile anzulöten.
Ab 150 Euro bekommt man schon
brauchbare Modelle.
In wenigen Sekunden hatte ich mit
der Heissluft-Lötstation zwei passende
Widerstände mit der Beschriftung 103
von irgendeinem alten Motherboard
ausgelötet und auf die AZBox-Platine
gelötet. Schön ist die Tatsache, dass der
winzige Widerstand dank der Oberflächenspannung
des Lötzinns korrekt auf
die Kontakte angezogen wird. Mit dem
Auge ist es nicht einfach, dies zu prü-
fen. Es ist also doch etwas einfacher als
es aussieht. Das JTAG-Interface war in
Minuten fertig und schon konnte es losgehen.
Mit der OpenSource OpenOCD
Software wird der Flashvorgang ausgeführt.
Doch schnell kam die Ernüchterung:
der Flashvorgang ist langsam.
Nicht normal langsam, sondern wirklich
langsam. Nach meinen Berechnungen
würde der komplette Flashvorgang der
8MB zwei Wochen dauern! Deshalb habe
ich mir die Firmware-Datei mit einem
Hex-Editor angeschaut.
An den „geraden“ hexadezimalen
Adressen erkennt man recht einfach,
ob ein neuer Speicherbereich anfängt.
Man muss sich den Flash-Speicher wie
eine Diskette vorstellen, auf welcher
verschiedene Dateien gespeichert sind.
Zwischen den Dateien gibt es bis zur
nächsten „geraden“ Speicheradresse
immer einen freien Bereich, der entweder
mit &H00 oder &HFF gefüllt ist. Da
im Flash auch der Kernel untergebracht
ist und ich einen solchen ja auch als
Datei auf dem Computer hatte, konnte
ich schnell vergleichen wo sich dieser
im Flash befindet. Es lohnt sich auf jeden
Fall mal in eine Flash-Datei reinzuschnuppern
und dafür eignet sich der
OpenSource Hex-Editor „Frhed“ hervorragend.
Meine Untersuchung ergab, dass die
8192 KB wie folgt aufgeteilt sind:
- &H000000-&H0040000 – Erster
Bootloader
- &H004000-&H0080000 – YAMON
- &H008000-&H0700000 – Linux-Kernel
- &H070000-&H07FFFFF – Erstes
Dateisystem
Somit müsste es eigentlich ausreichen,
nur die ersten &H80000 Bytes
zu schreiben, statt die kompletten
&H800000. Dieser Flashvorgang sollte
in einer Nacht erfolgreich durchlaufen.
Ich habe mit dem Hex-Editor deshalb
die ersten &H80000 Bytes in eine neue
Datei kopiert und diese mit OpenOCD
geflasht.
Und tatsächlich: am nächsten Morgen
konnte ich den Receiver zumindest bis
zum YAMON starten. Nun spielte ich über
TFTP erneut das Notfall-Image in den
RAM-Speicher. Um jedoch nicht wieder
den Bootloader und YAMON zu verlieren
habe ich mit dem Hex-Editor die ersten
&H80000 Bytes entfernt, um dann die
resultierende Datei ab Speicherposition
&H008000 zu flashen. Dieser Vorgang
dauerte nur wenige Minuten und siehe
da: der Receiver startete wieder und ich
konnte nun mit AZUp ganz normal eine
Firmware aufspielen – der Receiver wurde
erfolgreich zum Leben erweckt.
Damit ist der Beweis erbracht: mit
Hilfe eines TTL-Adapter kann man bei
Vorhandensein von YAMON jede AZBox
direkt mit einem Kernel beschreiben.
Mit unbelebten AZBox Receiver wird
niemand ein Haus bauen können, denn
man kann sie sämtlich wiederbeleben!
Dieser AZBox Ultra HD Receiver ist
mir nun ganz besonders ans Herz gewachsen,
denn nach einigen schlaflosen
Nächten, einigem Löten und der JTAG-
Behandlung kenne ich nun die Innereien
wie bei keinem anderen Receiver.
1 2
3 4
154 TELE-audiovision International — The World‘s Largest Digital TV Trade Magazine — 07-08/2013 — www.TELE-audiovision.com www.TELE-audiovision.com — 07-08/2013 — TELE-audiovision International — 全球发行量最大的数字电视杂志 155
JTAG
1. If you can’t enter YAMON, because the flash has been
completely wiped off then you must use the JTAG route to
recover your AZBox. Download OpenOCD and copy the AZBox
configurations to the correct folders. Google for “azbox jtag” and
you should easily find the required files with instructions. You
need a copy of the flash contents (a file with exactly 8MB), usually
found with the name “az3_nor_flash.rar”. You then need to copy
“azbox.cfg” to the “board” folder in the OpenOCD installation
tree and “smp8634.cfg” to the “target” folder. Now open two DOS
shells, using WINDOWS-R. Enter “cmd” in the pop-up window. In
both windows, go into the installation folder of OpenOCD and then
in the “bin” subfolder.
2, 3. Arrange both windows vertically, so you can monitor both.
In the upper window, enter the command “openocd –f interface\
parport_dlc5.cfg –f board\azbox.cfg”. Naturally you must have the
AZBox turned on and the JTAG-interface connected. Type “telnet
localhost 444” in the lower window, but wait until OpenOCD starts
successfully in the upper window.
4. Press ENTER in the lower window. Now you can issue
commands in the lower window and see the responses in both
windows. Start with the following commands:
- halt
- reset halt
- reset init
5. If everything went well so far, you can continue with these
commands:
- flash probe 0
- flash erase_sector 0 0 63
- flash write_image az3.bin 0 bin
- flash write_bank 0 az3.bin 0x0
This will now take literally ages. The window will show the
progress:
Programming at ac000000, count 00800000 bytes remaining
Programming at ac000100, count 007fff00 bytes remaining
Programming at ac000200, count 007ffe00 bytes remaining
5
However, you do not have to wait until the whole flash is
programmed. That would take almost two weeks, at least on my
computers. I tried two different ones and the results were the
same. All you need to do is just to flash the first &H80000 bytes,
which contain the first boot loader and the YAMON ROM monitor.
This means that you can simply turn off the receiver as soon
as the message “Programming at ac080000, count 0077FFFF
bytes remaining” appears. Once this happens and all went well,
you should be able to start YAMON again. You then are back in
business, as you can repeat the regular TTL flashing process. But
still, I found a better way of doing it… Read on!