Anleitungen für modifizierte Router (Freetz) 6591 Debranding der KDG Boxen Anleitung

[konsistent0]

hier die Anleitung zum flash der KDG 6591

1. Flashvorgang mit PowerShell

Spoiler: Info

!!! Achtung alles auf eigene Gefahr !!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

Zu allererst die entpackte 6591 Freetz Firmware runterladen:
Oder du erstellst Dir selbst eine und entpackst diese.

Sie müssen registriert sein, um Links zu sehen

klick hier

Zum entpacken des Ordners 7zip nehmen!

danach die Yourfritz runterladen und auf C:\YourFritz-main entpacken.

Sie müssen registriert sein, um Links zu sehen

klick hier

jetzt werden die entpackten Dateien der Firmware rüberkopiert nach C:\YourFritz-main\eva_tools

Es handelt sich um:
part_02_ATOM_KERNEL.bin
part_03_ATOM_ROOTFS.bin
part_08_ARM_KERNEL.bin
part_09_ARM_ROOTFS.bin


Nun Powershell installieren:

Systemsteuerung\Alle Systemsteuerungselemente\Programme und Features
= Windows Features aktivieren=Windows Powershell 2.0= Windows Powershell 2.0 Engine
Nach install kann ein Neustart erforderlich sein.

Lanverbindung auf 192.168.178.2 stellen

nach Neustart nun Powershell mit admin Rechten öffnen

Nun die Befehle alle nach der Reihe wie hier gezeigt eingeben bzw Copy Paste geht auch:


Set-ExecutionPolicy -Scope CurrentUser -ExecutionPolicy Unrestricted

Ausführungsrichtlinie ändern
Die Ausführungsrichtlinie trägt zum Schutz vor nicht vertrauenswürdigen Skripts bei. Wenn Sie die Ausführungsrichtlinie
ändern, sind Sie möglicherweise den im Hilfethema "about_Execution_Policies" unter
"https:/go.microsoft.com/fwlink/?LinkID=135170" beschriebenen Sicherheitsrisiken ausgesetzt. Möchten Sie die
Ausführungsrichtlinie ändern?
[J] Ja [A] Ja, alle [N] Nein [K] Nein, keine [H] Anhalten [?] Hilfe (Standard ist "N"):

Da drückst Du A=Alle


cd C:\YourFritz-main\eva_tools

.\EVA-Discover.ps1 <------- nachdem du das gedrückt hast musst du den Stecker in die Fritzbox stecken und Lan auf Lan1 eingesteckt haben!!!!!!!
als Meldung sollte 192.168.178.1=true oder sowas kommen

.\EVA-FTP-Client.ps1 -Verbose -Debug -ScriptBlock { SetEnvironmentValue linux_fs_start 0 }

Zuerst das Freetz Image flashen:

.\EVA-FTP-Client.ps1 -Verbose -Debug -ScriptBlock { UploadFlashFile .\part_03_ATOM_ROOTFS.bin mtd0 }
.\EVA-FTP-Client.ps1 -Verbose -Debug -ScriptBlock { UploadFlashFile .\part_02_ATOM_KERNEL.bin mtd1 }
.\EVA-FTP-Client.ps1 -Verbose -Debug -ScriptBlock { UploadFlashFile .\part_09_ARM_ROOTFS.bin mtd6 }
.\EVA-FTP-Client.ps1 -Verbose -Debug -ScriptBlock { UploadFlashFile .\part_08_ARM_KERNEL.bin mtd7 }
.\EVA-FTP-Client.ps1 -Verbose -Debug -ScriptBlock { SetEnvironmentValue linux_fs_start 1 }

.\EVA-FTP-Client.ps1 -Verbose -Debug -ScriptBlock { UploadFlashFile .\part_03_ATOM_ROOTFS.bin 'mtd;' }
.\EVA-FTP-Client.ps1 -Verbose -Debug -ScriptBlock { UploadFlashFile .\part_02_ATOM_KERNEL.bin 'mtd<' }
.\EVA-FTP-Client.ps1 -Verbose -Debug -ScriptBlock { UploadFlashFile .\part_09_ARM_ROOTFS.bin 'mtd=' }
.\EVA-FTP-Client.ps1 -Verbose -Debug -ScriptBlock { UploadFlashFile .\part_08_ARM_KERNEL.bin 'mtd>' }
.\EVA-FTP-Client.ps1 -Verbose -Debug -ScriptBlock { SetEnvironmentValue linux_fs_start 0 }
.\EVA-FTP-Client.ps1 -Verbose -Debug -ScriptBlock { RebootTheDevice }

Aus Erfahrung ziehe ich nach einiger Wartezeit den Stecker wenn alles gut durchgelaufen ist, sie aber nicht neustartet und nur die obere Lampe leuchtet. Reboot funktioniert nach flash manchmal nicht.! Aber beobachte die Lampen aufmerksam!
Schön abwarten! Erst dann stecker ziehen.
Nun sollte sie starten!

2. Dann Fritzbox einrichten bzw zurücksetzen und dann die drei punkte rechts Freetz aktivieren

Nun putty.exe herunterladen und 192.168.178.1 telnet und open

Benutzername: root
Passwort : freetz

Muss/kann man nach einloggen ändern oder einfach erneut 2x freetz eingeben dann bleibt es freetz

dann machst du diese eingaben im Putty:

for f in /dev/mtdblock*; do dd if=$f of=/var/media/ftp/`basename $f`; ls -1 /var/media/ftp/`basename $f`; done

cat /dev/mtdblock3 > /var/media/ftp/bootloader.bin

Die Datei Bootloader.bin ergab bei mir eine 299kb Datei kann bei dir anders sein.

Dann auf das

Sie müssen registriert sein, um Links zu sehen

zugreifen und die Dateien mtdblock4 mtdblock3 mtdblock2 mtdblock1 mtdblock0 und bootloader.bin herunterladen als Backup sicher ablegen.


3. Nun gehts an das Debranding :

Mit einem Hexeditor z.b HxD öffnen.

!!!Kein Wordpad oder Notepad nehmen.!!!!

Nun drückst du STRG+F und suchst kdg Hinter firmware_version ersetzt du kdg durch avm und
bei RTL sollte n stehen wenn Du weiterhin durch Vodafone Provisionieren lassen willst was ich annehme.

Jetzt musst du die bootloader.bin die du gesichert hast vom

Sie müssen registriert sein, um Links zu sehen

entweder umbenennen oder löschen und die eben geänderte bootloader.bin ins

Sie müssen registriert sein, um Links zu sehen

mit Datei einfügen plazieren.


4. Hier geht es wieder ans zurückspielen der editerten bootloader.bin über putty.exe:

cat /var/media/ftp/bootloader.bin > /dev/mtdblock3

reboot( geht über Fritzbox Webinterface)

Jetzt solltest du in deinem Hauptmenü nicht mehr (kdg) stehen haben und alle Menüunterpunkte der Retail wie z.b DNS Update ect verfügbar sein

Viel Erfolg

Grüße

 

[prisrak]

Zum Laberthread geht es hier weiter.

Habt ihr gerade kein passendes Image zur Hand, lohnt sich ein Blick in den nächsten Beitrag – dort wartet vermutlich schon die Rettung in digitaler Form.
Modifikation der FritzBox 6591 Firmware mit ffritz

Sichern und „bloß nichts kaputt machen"