Seminar Libreboot Externes Flashen mit SPI-Programmern

Externes SPI-Flashing ist der zentrale Recovery- und bei vielen Boards auch Installationsweg. Der Schwerpunkt liegt auf elektrischer Sicherheit, stabilen Mehrfachlesungen, eindeutiger Chip- und Boardzuordnung sowie bytegenauer Verifikation statt bloßer Werkzeugmeldungen.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• Flash-Bausteine, Spannungen, Pinbelegung und Boardversorgung sicher beurteilen
• Programmer, Adapter, Clips und serprog-Lösungen passend auswählen
• Original-ROMs reproduzierbar lesen, vergleichen und archivieren
• ROMs kontrolliert schreiben, verifizieren und im Minimalaufbau testen

Zielgruppe

Hardwaretechniker, Systemadministratoren, Refurbisher, Reparaturwerkstätten, Firmware-Integratoren und technische Supportteams.

Voraussetzungen

Sichere Arbeit an geöffneten Computersystemen, ESD-Grundlagen und Linux-Shell-Kenntnisse. Eigene Übungshardware darf nur nach Freigabe verwendet werden.

Seminarinhalte

Kapitel 1: Arbeitsplatz, ESD-Schutz und Risikobegrenzung

Inhaltsübersicht: Arbeitsplatz vorbereiten; Gefahrenstellen markieren; Abbruchregeln definieren

1. Schritt 1 – Arbeitsplatz vorbereiten: ESD-Schutz, Beleuchtung, geordnete Schraubenablage, Vergrößerung, Messmittel und sichere Stromversorgung werden eingerichtet.
2. Schritt 2 – Gefahrenstellen markieren: Verpolung, falsche Spannung, Clipversatz, Kurzschluss, Akkureste, empfindliche Steckverbinder und mechanische Schäden werden vorbeugend berücksichtigt.
3. Schritt 3 – Abbruchregeln definieren: Messwerte, Lesefehler, unbekannte Bausteine und mechanische Auffälligkeiten erhalten klare Stop-Kriterien statt improvisierter Fortsetzung.

Kapitel 2: Hardwareinventar und eindeutige Board-Identifikation

Inhaltsübersicht: Systemdaten aufnehmen; Varianten unterscheiden; Nachweis sichern

1. Schritt 1 – Systemdaten aufnehmen: Hersteller, Modell, Board-Revision, Prozessor, Chipsatz, Flash-Baustein, Display, Netzwerkadapter und vorhandene Firmwareversion werden inventarisiert.
2. Schritt 2 – Varianten unterscheiden: Ähnlich bezeichnete Modelle werden über Board-ID, Revision, Bestückung und Flash-Größe voneinander abgegrenzt.
3. Schritt 3 – Nachweis sichern: Fotos, Etiketten, Auslesedaten und Prüfergebnisse werden in einem Geräteprotokoll zusammengeführt.

Kapitel 3: Flash-Layout, Regionen und Schreibbereiche

Inhaltsübersicht: Layout analysieren; Schreibziel bestimmen; Grenzen prüfen

1. Schritt 1 – Layout analysieren: Flash-Größe, Descriptor, BIOS-Bereich, Management-Engine-Bereich, GbE-Daten, FMAP und CBFS werden je nach Plattform eingeordnet.
2. Schritt 2 – Schreibziel bestimmen: Vollständiges ROM, definierte Region oder einzelner Baustein werden als Schreibziel festgelegt; unklare Mischformen werden vermieden.
3. Schritt 3 – Grenzen prüfen: Regionale Sperren, Schreibschutz, doppelte Flash-Bausteine und gerätespezifische Reihenfolgen werden vor dem Flashen verifiziert.

Kapitel 4: Flashprog, Adapter und Messmittel

Inhaltsübersicht: Werkzeug auswählen; Elektrik prüfen; Kommunikation testen

1. Schritt 1 – Werkzeug auswählen: Interner Zugriff, externer SPI-Programmer, serprog-Lösung, Clip, Adapter oder Lötanschluss werden passend zum Baustein und zum Risikoprofil gewählt.
2. Schritt 2 – Elektrik prüfen: Versorgungsspannung, Pinbelegung, Massebezug, Stromaufnahme und mögliche Fremdspeisung durch das Mainboard werden gemessen.
3. Schritt 3 – Kommunikation testen: Programmerkennung, Chip-Erkennung, Lesegeschwindigkeit und wiederholbare Prüfsummen werden vor dem ersten Schreibvorgang bestätigt.

Kapitel 5: Externer SPI-Zugriff am geöffneten Gerät

Inhaltsübersicht: Gerät spannungsfrei machen; Baustein lokalisieren; Kontakt herstellen

1. Schritt 1 – Gerät spannungsfrei machen: Netzteil, Hauptakku, Stützbatterie und Restladung werden entsprechend der Board-Dokumentation sicher getrennt.
2. Schritt 2 – Baustein lokalisieren: Flash-Chip, Pin 1, Versorgung, mögliche zweite Bausteine und störende Beschaltung werden identifiziert.
3. Schritt 3 – Kontakt herstellen: Clip oder Adapter wird mechanisch stabil, polaritätsrichtig und ohne Kurzschluss angeschlossen und anschließend elektrisch kontrolliert.

Kapitel 6: Externes Lesen und stabile Chip-Kommunikation

Inhaltsübersicht: Chip erkennen; Lesungen wiederholen; Fehler isolieren

1. Schritt 1 – Chip erkennen: Herstellerkennung und Kapazität werden mit der tatsächlichen Beschriftung und dem erwarteten Board-Layout abgeglichen.
2. Schritt 2 – Lesungen wiederholen: Mehrere vollständige Reads werden erzeugt und auf identische Prüfsummen sowie plausible Datenstrukturen geprüft.
3. Schritt 3 – Fehler isolieren: Bei Abweichungen werden Kontakt, Leitungslänge, Versorgung, Takt, Bausteinauswahl und Fremdspeisung einzeln untersucht.

Kapitel 7: Original-ROM, Baseline und Beweissicherung

Inhaltsübersicht: Mehrfach lesen; Abbilder vergleichen; Baseline archivieren

1. Schritt 1 – Mehrfach lesen: Der vorhandene Flash-Inhalt wird mindestens zweimal unabhängig ausgelesen, ohne vorzeitige Schreiboperationen auszuführen.
2. Schritt 2 – Abbilder vergleichen: Dateigröße, Prüfsummen und Bytevergleich werden genutzt, um stabile und identische Lesungen nachzuweisen.
3. Schritt 3 – Baseline archivieren: Originalabbild, Geräteinventar, Werkzeugdaten, Datum und Prüfergebnis werden schreibgeschützt und eindeutig benannt abgelegt.

Kapitel 8: Externes Löschen, Schreiben und Verifizieren

Inhaltsübersicht: Schreibabbild freigeben; Kontrolliert schreiben; Bytegenau verifizieren

1. Schritt 1 – Schreibabbild freigeben: Board-Zuordnung, Größe, Payload, erforderliche gerätespezifische Daten und Prüfsumme werden gegen das Freigabeprotokoll geprüft.
2. Schritt 2 – Kontrolliert schreiben: Löschen und Schreiben erfolgen mit protokollierter Befehlsfolge und ohne gleichzeitige Versorgungskonflikte.
3. Schritt 3 – Bytegenau verifizieren: Der Chip wird erneut gelesen und gegen das freigegebene Abbild verglichen; ein bloßer erfolgreicher Rückgabecode genügt nicht.

Kapitel 9: Wiederzusammenbau und erster kontrollierter Start

Inhaltsübersicht: Minimalaufbau herstellen; Start beobachten; Vollfunktion prüfen

1. Schritt 1 – Minimalaufbau herstellen: Nur erforderliche Komponenten werden zunächst verbunden, um Fehlerquellen beim Erststart gering zu halten.
2. Schritt 2 – Start beobachten: Stromaufnahme, Statusanzeigen, Displayausgabe, Payload-Meldungen und Zeit bis zum Bootmenü werden dokumentiert.
3. Schritt 3 – Vollfunktion prüfen: Nach erfolgreichem Start werden Gerät, Gehäuse, Akku und Peripherie vollständig montiert und anhand einer Abnahmeliste getestet.

Praxisübungen

An Übungsboards werden Chip, Spannung und Pin 1 identifiziert, mehrere stabile Reads erzeugt, ein freigegebenes ROM geschrieben und anschließend bytegenau verifiziert. Typische Kontakt- und Versorgungsfehler werden diagnostisch nachgestellt.

Methodik

Fachliche Kurzvorträge, Live-Demonstrationen, geführte Laborphasen, Checklisten und dokumentierte Kontrollpunkte wechseln sich ab. Schreiboperationen am Firmware-Flash erfolgen ausschließlich an freigegebenen Übungsgeräten mit vorhandenem Original-ROM und vorbereitetem Recovery-Weg.