Lost in Bootloop

[kistenmensch]

Hello,

i sadly misflashed my bootloader and put AVM instead of avm and Y instead of y flags/variables.

With Bootloader i mean the file which i saved with the following putty command: "cat /dev/mtdblock3 > /var/media/ftp/bootloader.bin"

Now my device is in a very strict bootloop.

this is the script i try to run to write the corrected booloader:

.\EVA-FTP-Client.ps1 -Verbose -Debug -ScriptBlock { SetEnvironmentValue linux_fs_start 1 }
.\EVA-FTP-Client.ps1 -WriteBootloader -ScriptBlock { UploadFlashFile .\bootloader.bin mtd3 } -Verbose -Debug
.\EVA-FTP-Client.ps1 -Verbose -Debug -ScriptBlock { SetEnvironmentValue linux_fs_start 0 }
.\EVA-FTP-Client.ps1 -WriteBootloader -ScriptBlock { UploadFlashFile .\bootloader.bin mtd3 } -Verbose -Debug

but i get those two errors:

================
DEBUG: Sent
STOR mtd2

DEBUG: Response:
501 store failed

or.

================
DEBUG: Sent
STOR mtd3

DEBUG: Response:
501 unknown variable mtd3

================

i dont know which mtd i am supposed to write to, and i seem to have a syntax error or a definition error when writing to mtd3.

could you be so kind to direct my way and shine a light? which mtd am i supposed to write my bootloader.bin to, and how do i do it? i struggled for hours to make the script work but sadly i fail and am stuck here.

thanks in advance!

i also had to modify the discover.ps1 to not put the bootloader to hold, else i am not getting a connection at all.

[PeterPawn]

You were NEVER supposed to change your bootloader - never ever.

In best case it's useless and unnecessary - and if things go worse, you'll brick your device, maybe you've done it already.

But to get ANY clue, what your original intention was and what you REALLY did in the past, you should at least name your device model and ALL earlier actions done so far - even if only the least of AVM's routers use mtd3 for the EVA loader.

---

And to EACH other reader in the future: DO NOT try to flash any data to your router, if you're not really, really sure, what you're doing there. That can be dangerous (and it WILL be so, if you're only guessing) and permanently destroy your device - and I'm not in charge of it, even if you use my software to hurt yourself (or your device(s)).

[fda77]

Die DEB-Weicheier verstecken sich lieber hinter einem neuen Account statt die Quelle der Kacke zu benennen:
https://www.digital-eliteboard.com/threads/534075/page-3

[kistenmensch]

Wie meinen? Mein Account ist hier genauso neu wie auf dem "DEB", obwohl neu dort nicht, jedoch erstmalig gepostet. Des Weiteren amüsiere ich mich doch sehr, dass Sie sich anmaßen, Kenntnis über die strukturelle Beschaffenheit meiner Hoden zu haben. Lol.

[PeterPawn]

Hinsichtlich meiner Reaktion liegt er aber richtig und seine Einschätzung dessen, was dort so vorgeschlagen wird für die "Fehlerbehebung", teile ich auch (seit wann hat der Wert von linux_fs_start irgendeinen Einfluß auf die Partitionen im SPI-Flash?).

Wer sich die Finger dermaßen verbrennt, obwohl er es eigentlich besser wissen könnte (oder gar müßte - denn das Repo von @fesc bei BitBucket ist dort ja auch verlinkt und wer dort RICHTIG liest, läßt automatisch die Finger vom Bootloader), der muß eben damit leben.

[kistenmensch]

Ich verstehe nicht, was ich Ihnen oder der fda77 Person die mich ohne Austausch irgendwelcher vorheriger Kommunikation direkt angeht anscheinend persönlich angetan zu haben scheine. Schade das sie mir nicht helfen möchten, aber solche Dinge muss man nehmen wie sie kommen. Ich habe leider nicht die Freizeit mir einen ähnlichen Kenntnisstand anzueignen, wie Sie ihn besitzen, daher bat ich um Unterstützung bei der Verwendung Ihrer umfassenden Skriptsammlung.

Ich habe lediglich versucht einen Gegenstand zu recyclen der unnötigerweise von einer dritten Partei in seinem Nutzen eingeschränkt wurde - von meinem Standpunkt aus eine sinnvolle Idee, ich kann nur vermuten das dies in Euren Sphären eine Anmaßung darstellt.

Mit freundlichen Grüßen verbleibend!

[kistenmensch]

You were NEVER supposed to change your bootloader - never ever.

Thank you for clarification, I had an distinct Intention, i will try to lay down what i tried to do, and what i did.

In best case it's useless and unnecessary - and if things go worse, you'll brick your device, maybe you've done it already.

I have (had) a branded (kdg) F!B Cable 6591 which was sitting in my shelf for some years now. It just now happened that we (At my Company) got the long awaited fiber-optic Internet Connection.

I wanted to use the Cable 6591 to Dial into the Fiber Connection via WAN(LAN1) but then I discovered, that my branded F!B has most of the Menu Items disabled in regard to the Retail Version.

But to get ANY clue, what your original intention was and what you REALLY did in the past, you should at least name your device model and ALL earlier actions done so far - even if only the least of AVM's routers use mtd3 for the EVA loader.

I flashed a freetz Image to the Cable 6591, got SSH and FTP Access, read out the MTD3, changes the firmware_version and the "DMC RTL" from "kdg" and "n" to "avm" and "y", at least that was what I tried to, and then I flashed the MTD3 via a Putty Command.

What i really did, was flashing "AVM" instead of "avm" and "Y" instead of "y".

And to EACH other reader in the future: DO NOT try to flash any data to your router, if you're not really, really sure, what you're doing there. That can be dangerous (and it WILL be so, if you're only guessing) and permanently destroy your device - and I'm not in charge of it, even if you use my software to hurt yourself (or your device(s)).

Even if it doesn't seem that way, I was fully aware of the possibility of bricking my F!B, it had no use for years and the Original Owner didn't want to have it back, opportunity came and instead of waiting several weeks for the 7591 for the fiber-optic connection i wanted to see, if I could unbrand my "kdg" Cable 6591.

I just now happen to have some kind of issues writing back the "bootloader.bin" to the mtd3 partition, I corrected the values to the ones that should be there, and now I kindly wanted to ask for your assistance to be able to flash the data to the partition - i you could and want to help me I would be very grateful!

Thanks in advance!

[kistenmensch]

At the momentary Stage, my Skript Inputs looks like the following:

.\EVA-Discover.ps1
.\EVA-FTP-Client.ps1 -Verbose -Debug -ScriptBlock { SetEnvironmentValue "DMC RTL" y }
.\EVA-FTP-Client.ps1 -Verbose -Debug -ScriptBlock { SetEnvironmentValue firmware_version avm }
.\EVA-FTP-Client.ps1 -Verbose -Debug -ScriptBlock { SetEnvironmentValue linux_fs_start 1 }
.\EVA-FTP-Client.ps1 -Verbose -Debug -ScriptBlock { SetEnvironmentValue mtd3 "0x5300000,0x5B00000" }
.\EVA-FTP-Client.ps1 -WriteBootloader -ScriptBlock { UploadFlashFile .\bootloader.bin mtd3 } -Verbose -Debug
.\EVA-FTP-Client.ps1 -Verbose -Debug -ScriptBlock { SetEnvironmentValue linux_fs_start 0 }
.\EVA-FTP-Client.ps1 -Verbose -Debug -ScriptBlock { SetEnvironmentValue mtd3 "0x5300000,0x5B00000" }
.\EVA-FTP-Client.ps1 -WriteBootloader -ScriptBlock { UploadFlashFile .\bootloader.bin mtd3 } -Verbose -Debug

but i still seem to not be allowed to write to mtd3, i still get the following error:

DEBUG: Response:
501 unknown variable mtd3

[PeterPawn]

Nur mal so als kleiner Denkanstoß meinerseits (ohne jede Beurteilung der Sinnhaftigkeit der einzelnen Funktionen, die dort aufgerufen werden sollen) - warum muß man 8 verschiedene FTP-Sitzungen verwenden, wenn man mehrere FTP-Kommandos ausführen will? Ich empfehle einfach mal die Lektüre dessen, was ICH meinerseits zur Benutzung von EVA-FTP-Client.ps1 geschrieben habe: https://www.ip-phone-forum.de/threads/wie-verwende-ich-denn-nun-die-skript-dateien-aus-yourfritz-eva_tools.298591/post-2264928

Wenn der Bootloader tatsächlich überschrieben wird (ich kenne die Version bei der 6591 selbst nicht - weiß also auch nicht sicher, daß/ob da ebenfalls der Konfigurationsblock nach der Finalisierung in der Partition mit dem Loader steht), dann ist alles davor auch Bullshit, was mit irgendwelchen SetEnvironmentVariable-Funktionen anfängt - meine Zweifel, daß linux_fs_start tatsächlich IRGENDEINEN Einfluß auf die Nummerierung der Partitionen im SPI-Flash haben würde, habe ich ja bereits zum Ausdruck gebracht.

Warum man dennoch selbst die ausdrückliche Warnung von @fesc (https://bitbucket.org/fesc2000/ffritz/src/8f2b315cdeddedaf1ddb4b0f647261d48544868b/README-6591.md - in der "Footnote" zum Umgang mit gebrandeten Geräten) ignoriert, erschließt sich mir nicht. Ebensowenig, woher das "Setzen" von mtd3 wohl stammen mag - zumal da ja offenbar nicht mal zwischen dem "alten" und dem "neuen" Layout des SPI-Flash unterschieden wird.

Man sollte zumindest mal überprüfen (und zwar BEVOR man irgendwelche weiteren wilden Aktionen startet), wie groß die einzelnen Dumps der originalen Partitionen wohl sind - es würde mich schwer wundern, wenn AVM den EVA-Part bei der 6591 tatsächlich auf 8 MB (denn so groß wäre eine Partition von 0x05300000 bis 0x05B00000) aufgeblasen hätte.

Auch wenn neuere Modelle wohl keine PartitionTable mehr im Konfigurationsbereich haben (oder dort auch nur die Einträge dafür fehlen - wenn sich am Aufbau nicht alles geändert haben sollte, sind das ja feste Bereiche am Beginn - siehe das Zerlegen in meinem Boot-Manager), würde ich meinerseits die Größe von mtd2 in älteren Versionen (0x05100000 bis 0x05300000 sind dann auch nur 2 MB) für wesentlich plausibler halten.

Mal ganz abgesehen davon, daß ich nicht mal sicher bin, daß EVA bei der 6591 ÜBERHAUPT in den SPI-Flash schreiben kann, denn eigentlich ist das bei diesem Modell gar nicht erforderlich ... und davor, eine 1:1-Zuordnung von SPI-Partitionen im laufenden FRITZ!OS und in EVA anzunehmen, habe ich seit mehr als 10 Jahren oft genug gewarnt.

Mich würde also schon interessieren, wer hier auf die glorreiche Idee mit dem SetEnvironmentValue für mtd3 gekommen ist - aus den vorstehend genannten Gründen ist das für mich vollkommener Unsinn (erst recht, wenn die zu schreibende Datei nicht auch 8 MB haben sollte), wobei ich mich (sollte das TATSÄCHLICH funktionieren) gerne mit einem entsprechenden Protokoll (vorher, Verlauf, nachher) vom Gegenteil überzeugen lasse.

Aber hier würde ich dann doch eher vorschlagen, daß Du noch einmal in Dich gehst und Dir GANZ GENAU überlegst, was Du da eigentlich machen willst und warum das notwendig sein soll(te). Ob sich die Box noch retten läßt, mag ich gar nicht einschätzen - da man über EVA i.d.R. keine Daten auslesen kann (und das TFFS bei der 6591 per mtd-Emulation in einer mmcblock-Partition liegt, somit der Zugriff dort auch nichts aussagt), wird das vermutlich auch nur schwer festzustellen sein, wie der gegenwärtige Zustand genau ist.

Ich würde hier mal ein Image bauen, das die Einstellung bei firmware_version komplett ignoriert (ansonsten startet das FRITZ!OS nicht, weil das passende Verzeichnis AVM im Dateisystem wohl fehlt) und sie fix auf avm setzt (das ist es ja auch, was als Lösung empfohlen wird von @fesc) - mit etwas Glück startet die Box dann wieder und man kann den ganzen Unsinn, der da bisher angerichtet wurde, durch das Zurückschreiben der Sicherung des Bootloaders ungeschehen machen. Was aber m.E. auch mit irgendeinem einfachen cat eher nicht erledigt wäre - ich wäre jedenfalls überrascht, wenn da automatisch vorher eine Löschoperation für den Flash ausgeführt würde beim Zugriff auf mtdblock-Devices ... ich würde mit passenden Tools zuerst löschen und dann (natürlich OHNE zwischendurch irgendetwas anderes zu machen) über das (zeichenorientierte) mtd-Device schreiben (wie es z.B. auch AVM beim update_kernel-Tool macht).

Wenn sich EVA immer noch meldet, scheint ja noch nicht alles verloren - auch wenn ich nicht verstehe, warum irgendwelche Änderungen an EVA-Discover.ps1 erforderlich sein sollen, wenn es doch den Parameter nohold genau dafür gäbe, daß da KEINE FTP-Verbindung zur Box aufgebaut wird. Aber tut Euch keinen Zwang an, auch an Code herumzuändern, den Ihr offensichtlich gar nicht versteht - und wenn jemand schreibt:

Besser weiß ich es leider nicht. Habe gerade auch nicht die Zeit, um genauer nachzuschauen. Ich hoffe, dass das klappt.

... ja, dann sollte man das auf jeden Fall gleich als allererstes in Angriff nehmen, bevor man am Ende noch selbst lesen müßte.

Mich würde ja schon SEHR interessieren, wie der Autor dieser "Aussage" überhaupt auf das schmale Brett kommt/kam, man könne oder müsse per EVA nach mtd3 schreiben (ich erinnere daran, daß die Sicht auf die mtdblock-Devices sich zwischen FRITZ!OS und EVA unterscheidet) - den Rest von diesem ganzen Quatsch, der wohl versuchen soll, das "unbekannte" mtd3 (siehe Fehlermeldung) dann doch noch irgendwie zu "definieren" (was m.W. schon seit der 7170 nicht mehr hilfreich ist - aber was weiß ich schon), hast Du ja offensichtlich komplett selbst verzapft.

Das war's dann meinerseits - das ist schon deutlich mehr, als ich eigentlich (ja deutlich als "rant") dazu jemals wieder schreiben wollte (und Deutsch habe ich dann gewählt, damit sich niemand damit herausreden kann, sein Englisch wäre zu schlecht - Du bist ja auch nicht der Erste, dem etwas in der Richtung passiert, weil er sämtliche Warnungen in den Wind schlug) und egal wie "kindly" Du nach Hilfe fragen magst ... das passiert eben, wenn man sich nicht VORHER und vor allem RICHTIG informiert - von der fehlenden Notwendigkeit von Änderungen am Bootloader bis zu falschen Vorstellungen, was wie funktionieren würde.

Wenn Du das in Ruhe liest, wirst Du in meinem Text durchaus mehrere Hinweise finden, wie Du nun vorgehen KÖNNTEST - solltest Du von mir eine "Anleitung" erwarten, wirst Du das leider vergessen müssen (auch da bist Du nicht der Erste).

Dennoch viel Erfolg ... auf's "Korrekturlesen" verzichte ich jetzt aber auch.

[PeterPawn]

Ach so ... eins noch. Meines Wissens beherrscht die 6591 gar keine Einwahl per PPPoE: https://www.ip-phone-forum.de/threads/fritzbox-6591-pppoe-und-vlan-id-7-bei-zugang-%C3%BCber-lan.314482/post-2501830 und dann ist es am Ende auch vollkommen egal, welches Branding die Box hat. Außer Du meinst mit

to Dial into the Fiber Connection via WAN(LAN1)

etwas vollkommen anderes.

[kistenmensch]

Ist korrekt, wir haben hier einen Glasfaseranschluss wie bei "Deutsche Glasfaser", da ist,kein PPPoE nötigt, "einfach" nur der Zugang "Internetzugang über 'LAN 1'" und es wäre gegangen, leider ist diese Option in der non-retail nicht verfügbar. MfG