Seminar Libreboot Intensivseminar Installation, Flashing und Recovery

Das Intensivseminar fasst Hardwareauswahl, Boardidentifikation, ROM-Sicherung, interne und externe Flashverfahren, gerätespezifische Installation sowie Fehlerdiagnose und Recovery zusammen. Es bildet den vollständigen Werkstattzyklus von der Annahme bis zur Abnahme ab.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• Unterstützte Hardware sicher auswählen und den Installationsweg bestimmen
• Interne und externe Flashverfahren elektrisch und organisatorisch beherrschen
• Vendor-Dateien und Flash-Layouts boardbezogen einordnen
• Fehler diagnostizieren, Systeme extern wiederherstellen und vollständig abnehmen

Zielgruppe

Systemadministratoren, Refurbisher, Reparaturwerkstätten, Hardwaretechniker, technische Integratoren und Second-Level-Support.

Voraussetzungen

Sichere Arbeit an PC- und Notebookhardware, Linux-Shell-Grundlagen und ESD-Verständnis. Mehrere freigegebene Übungsgeräte sowie SPI-Programmer stehen für die Praxis bereit.

Seminarinhalte

Kapitel 1: Bootkette und Libreboot-Architektur

Inhaltsübersicht: Bootkette erfassen; Komponenten abgrenzen; Zielbild dokumentieren

1. Schritt 1 – Bootkette erfassen: Reset-Vektor, Initialisierung, Speichertraining, Geräteinitialisierung, Payload und Betriebssystemstart werden als zusammenhängende Kette eingeordnet.
2. Schritt 2 – Komponenten abgrenzen: Libreboot, coreboot, Payload, Option-ROMs, EC-Firmware und Betriebssystem werden funktional getrennt, damit Fehler der richtigen Schicht zugeordnet werden.
3. Schritt 3 – Zielbild dokumentieren: Für ein Übungssystem wird eine nachvollziehbare Architekturübersicht mit Firmwarebestand, Bootpfaden und Verantwortlichkeiten erstellt.

Kapitel 2: Hardwareinventar und eindeutige Board-Identifikation

Inhaltsübersicht: Systemdaten aufnehmen; Varianten unterscheiden; Nachweis sichern

1. Schritt 1 – Systemdaten aufnehmen: Hersteller, Modell, Board-Revision, Prozessor, Chipsatz, Flash-Baustein, Display, Netzwerkadapter und vorhandene Firmwareversion werden inventarisiert.
2. Schritt 2 – Varianten unterscheiden: Ähnlich bezeichnete Modelle werden über Board-ID, Revision, Bestückung und Flash-Größe voneinander abgegrenzt.
3. Schritt 3 – Nachweis sichern: Fotos, Etiketten, Auslesedaten und Prüfergebnisse werden in einem Geräteprotokoll zusammengeführt.

Kapitel 3: Kompatibilitätsprüfung und Auswahlentscheidung

Inhaltsübersicht: Unterstützungsstatus prüfen; Peripherie bewerten; Go oder No-Go entscheiden

1. Schritt 1 – Unterstützungsstatus prüfen: Das konkrete Board wird gegen den dokumentierten Unterstützungsstand, bekannte Einschränkungen und erforderliche Installationswege geprüft.
2. Schritt 2 – Peripherie bewerten: Grafik, Display, Massenspeicher, Netzwerk, Audio, USB, Erweiterungskarten, Suspend und Energieverwaltung werden in die Entscheidung einbezogen.
3. Schritt 3 – Go oder No-Go entscheiden: Ergebnis, Restrisiken, notwendige Werkzeuge und Rückfallweg werden vor dem Öffnen des Geräts schriftlich freigegeben.

Kapitel 4: Arbeitsplatz, ESD-Schutz und Risikobegrenzung

Inhaltsübersicht: Arbeitsplatz vorbereiten; Gefahrenstellen markieren; Abbruchregeln definieren

1. Schritt 1 – Arbeitsplatz vorbereiten: ESD-Schutz, Beleuchtung, geordnete Schraubenablage, Vergrößerung, Messmittel und sichere Stromversorgung werden eingerichtet.
2. Schritt 2 – Gefahrenstellen markieren: Verpolung, falsche Spannung, Clipversatz, Kurzschluss, Akkureste, empfindliche Steckverbinder und mechanische Schäden werden vorbeugend berücksichtigt.
3. Schritt 3 – Abbruchregeln definieren: Messwerte, Lesefehler, unbekannte Bausteine und mechanische Auffälligkeiten erhalten klare Stop-Kriterien statt improvisierter Fortsetzung.

Kapitel 5: Original-ROM, Baseline und Beweissicherung

Inhaltsübersicht: Mehrfach lesen; Abbilder vergleichen; Baseline archivieren

1. Schritt 1 – Mehrfach lesen: Der vorhandene Flash-Inhalt wird mindestens zweimal unabhängig ausgelesen, ohne vorzeitige Schreiboperationen auszuführen.
2. Schritt 2 – Abbilder vergleichen: Dateigröße, Prüfsummen und Bytevergleich werden genutzt, um stabile und identische Lesungen nachzuweisen.
3. Schritt 3 – Baseline archivieren: Originalabbild, Geräteinventar, Werkzeugdaten, Datum und Prüfergebnis werden schreibgeschützt und eindeutig benannt abgelegt.

Kapitel 6: Flash-Layout, Regionen und Schreibbereiche

Inhaltsübersicht: Layout analysieren; Schreibziel bestimmen; Grenzen prüfen

1. Schritt 1 – Layout analysieren: Flash-Größe, Descriptor, BIOS-Bereich, Management-Engine-Bereich, GbE-Daten, FMAP und CBFS werden je nach Plattform eingeordnet.
2. Schritt 2 – Schreibziel bestimmen: Vollständiges ROM, definierte Region oder einzelner Baustein werden als Schreibziel festgelegt; unklare Mischformen werden vermieden.
3. Schritt 3 – Grenzen prüfen: Regionale Sperren, Schreibschutz, doppelte Flash-Bausteine und gerätespezifische Reihenfolgen werden vor dem Flashen verifiziert.

Kapitel 7: Flashprog, Adapter und Messmittel

Inhaltsübersicht: Werkzeug auswählen; Elektrik prüfen; Kommunikation testen

1. Schritt 1 – Werkzeug auswählen: Interner Zugriff, externer SPI-Programmer, serprog-Lösung, Clip, Adapter oder Lötanschluss werden passend zum Baustein und zum Risikoprofil gewählt.
2. Schritt 2 – Elektrik prüfen: Versorgungsspannung, Pinbelegung, Massebezug, Stromaufnahme und mögliche Fremdspeisung durch das Mainboard werden gemessen.
3. Schritt 3 – Kommunikation testen: Programmerkennung, Chip-Erkennung, Lesegeschwindigkeit und wiederholbare Prüfsummen werden vor dem ersten Schreibvorgang bestätigt.

Kapitel 8: Voraussetzungen für internes Flashen

Inhaltsübersicht: Ist-Zustand prüfen; Zulässigkeit bestätigen; Rückfall vorbereiten

1. Schritt 1 – Ist-Zustand prüfen: Laufende Firmware, Zugriffsrechte, Kernel-Unterstützung, Flash-Layout und aktuelle Schreibsperren werden festgestellt.
2. Schritt 2 – Zulässigkeit bestätigen: Der dokumentierte interne Installations- oder Aktualisierungspfad wird exakt dem Board und dem Ausgangszustand zugeordnet.
3. Schritt 3 – Rückfall vorbereiten: Original-ROM, externes Programmiergerät und Öffnungsanleitung stehen bereit, bevor ein interner Schreibvorgang beginnt.

Kapitel 9: Interner Flashvorgang und Regionenauswahl

Inhaltsübersicht: Abbild kontrollieren; Schreibbefehl begrenzen; Protokoll sichern

1. Schritt 1 – Abbild kontrollieren: ROM-Größe, Boardname, Payload, Konfiguration, gerätespezifische Daten und Hashwert werden vor Ort geprüft.
2. Schritt 2 – Schreibbefehl begrenzen: Der Flashbefehl wird mit den für das Board vorgesehenen Optionen, Regionen und Berechtigungen ausgeführt.
3. Schritt 3 – Protokoll sichern: Ausgabe, Zeitstempel, Exitstatus und verwendete Datei werden für spätere Prüfung und Wiederholung archiviert.

Kapitel 10: Externer SPI-Zugriff am geöffneten Gerät

Inhaltsübersicht: Gerät spannungsfrei machen; Baustein lokalisieren; Kontakt herstellen

1. Schritt 1 – Gerät spannungsfrei machen: Netzteil, Hauptakku, Stützbatterie und Restladung werden entsprechend der Board-Dokumentation sicher getrennt.
2. Schritt 2 – Baustein lokalisieren: Flash-Chip, Pin 1, Versorgung, mögliche zweite Bausteine und störende Beschaltung werden identifiziert.
3. Schritt 3 – Kontakt herstellen: Clip oder Adapter wird mechanisch stabil, polaritätsrichtig und ohne Kurzschluss angeschlossen und anschließend elektrisch kontrolliert.

Kapitel 11: Externes Lesen und stabile Chip-Kommunikation

Inhaltsübersicht: Chip erkennen; Lesungen wiederholen; Fehler isolieren

1. Schritt 1 – Chip erkennen: Herstellerkennung und Kapazität werden mit der tatsächlichen Beschriftung und dem erwarteten Board-Layout abgeglichen.
2. Schritt 2 – Lesungen wiederholen: Mehrere vollständige Reads werden erzeugt und auf identische Prüfsummen sowie plausible Datenstrukturen geprüft.
3. Schritt 3 – Fehler isolieren: Bei Abweichungen werden Kontakt, Leitungslänge, Versorgung, Takt, Bausteinauswahl und Fremdspeisung einzeln untersucht.

Kapitel 12: Gerätespezifische und nicht freie Firmwarebestandteile

Inhaltsübersicht: Bedarf bestimmen; Herkunft trennen; Lizenz- und Betriebsgrenzen festhalten

1. Schritt 1 – Bedarf bestimmen: Für das konkrete Board wird ermittelt, welche Daten oder Binärbestandteile technisch erforderlich, optional oder nicht zulässig sind.
2. Schritt 2 – Herkunft trennen: Originalabbild, extrahierte Bestandteile, erzeugte Konfigurationen und fertiges ROM werden in getrennten Verzeichnissen verwaltet.
3. Schritt 3 – Lizenz- und Betriebsgrenzen festhalten: Weitergabe, interne Nutzung, Archivierung und Löschung werden passend zu Organisation und Einsatz geregelt.

Kapitel 13: Extraktion, Einfügung und Validierung von Vendor-Dateien

Inhaltsübersicht: Quelle prüfen; Bestandteile einfügen; Ergebnis kontrollieren

1. Schritt 1 – Quelle prüfen: Ausgangsabbild, Boardzuordnung, Version, Prüfsumme und Eigentumsbezug werden vor der Extraktion dokumentiert.
2. Schritt 2 – Bestandteile einfügen: Erforderliche Dateien werden mit dem vorgesehenen Verfahren in eine eindeutig zugeordnete ROM-Kopie integriert.
3. Schritt 3 – Ergebnis kontrollieren: Werkzeugausgabe, ROM-Struktur, Dateigröße, Hashwert und Boardtest werden gegen die Freigabekriterien geprüft.

Kapitel 14: Externes Löschen, Schreiben und Verifizieren

Inhaltsübersicht: Schreibabbild freigeben; Kontrolliert schreiben; Bytegenau verifizieren

1. Schritt 1 – Schreibabbild freigeben: Board-Zuordnung, Größe, Payload, erforderliche gerätespezifische Daten und Prüfsumme werden gegen das Freigabeprotokoll geprüft.
2. Schritt 2 – Kontrolliert schreiben: Löschen und Schreiben erfolgen mit protokollierter Befehlsfolge und ohne gleichzeitige Versorgungskonflikte.
3. Schritt 3 – Bytegenau verifizieren: Der Chip wird erneut gelesen und gegen das freigegebene Abbild verglichen; ein bloßer erfolgreicher Rückgabecode genügt nicht.

Kapitel 15: Wiederzusammenbau und erster kontrollierter Start

Inhaltsübersicht: Minimalaufbau herstellen; Start beobachten; Vollfunktion prüfen

1. Schritt 1 – Minimalaufbau herstellen: Nur erforderliche Komponenten werden zunächst verbunden, um Fehlerquellen beim Erststart gering zu halten.
2. Schritt 2 – Start beobachten: Stromaufnahme, Statusanzeigen, Displayausgabe, Payload-Meldungen und Zeit bis zum Bootmenü werden dokumentiert.
3. Schritt 3 – Vollfunktion prüfen: Nach erfolgreichem Start werden Gerät, Gehäuse, Akku und Peripherie vollständig montiert und anhand einer Abnahmeliste getestet.

Kapitel 16: Fehlerbild, Triage und Schadensbegrenzung

Inhaltsübersicht: Symptome klassifizieren; Letzte Änderung sichern; Nächsten Test wählen

1. Schritt 1 – Symptome klassifizieren: Kein Strom, kein Display, Bootschleife, Payload-Fehler, fehlendes Gerät oder Betriebssystemfehler werden getrennt erfasst.
2. Schritt 2 – Letzte Änderung sichern: Verwendetes ROM, Flashprotokoll, Verkabelung, Boardzustand und Zeitpunkt des Ausfalls werden unverändert dokumentiert.
3. Schritt 3 – Nächsten Test wählen: Nur der diagnostisch aussagekräftigste und risikoärmste Test wird ausgeführt; wahlloses Nachflashen wird vermieden.

Kapitel 17: Diagnoseprotokolle und systematische Ursachenanalyse

Inhaltsübersicht: Daten erfassen; Vergleich bilden; Ursache belegen

1. Schritt 1 – Daten erfassen: Serielle Ausgabe, POST-Verhalten, Payload-Meldungen, Kernelprotokolle, PCI- und USB-Inventar sowie Strommessungen werden gesammelt.
2. Schritt 2 – Vergleich bilden: Fehlergerät, Referenzgerät, altes ROM und neues ROM werden mit jeweils nur einer geänderten Variable verglichen.
3. Schritt 3 – Ursache belegen: Hypothese, Test, Ergebnis und verbleibende Unsicherheit werden so dokumentiert, dass ein zweites Team die Analyse nachvollziehen kann.

Kapitel 18: Externe Wiederherstellung aus einem bekannten Abbild

Inhaltsübersicht: Hardwarezugriff herstellen; Ist-ROM sichern; Referenz zurückspielen

1. Schritt 1 – Hardwarezugriff herstellen: Gerät wird spannungsfrei geöffnet und der richtige Flash-Baustein eindeutig identifiziert.
2. Schritt 2 – Ist-ROM sichern: Auch ein fehlerhaftes ROM wird vor Überschreiben ausgelesen, damit Ursachenanalyse und Datenrettung möglich bleiben.
3. Schritt 3 – Referenz zurückspielen: Ein geprüftes Original- oder Libreboot-Abbild wird geschrieben, bytegenau verifiziert und anschließend im Minimalaufbau gestartet.

Kapitel 19: Integrierter Installations- und Recovery-Laborfall

Inhaltsübersicht: Arbeitsauftrag planen; Installation durchführen; Störung beherrschen

1. Schritt 1 – Arbeitsauftrag planen: Hardwareklasse, Zielpayload, Flashmethode, benötigte Vendor-Dateien, Testumfang und Rückfallweg werden verbindlich festgelegt.
2. Schritt 2 – Installation durchführen: Sicherung, ROM-Vorbereitung, Flash, Verifikation, Erststart und Funktionsprüfung werden als geschlossene Kette ausgeführt.
3. Schritt 3 – Störung beherrschen: Ein vorbereiteter Fehler wird diagnostiziert und über externen Zugriff oder Fallback-Payload kontrolliert behoben.

Praxisübungen

Mehrere Übungsgeräte werden als Werkstattlos angenommen, inventarisiert und nach internem oder externem Verfahren installiert. Ein vorbereiteter Fehlerfall wird diagnostiziert und mit gesichertem Ist-ROM sowie Referenzabbild wiederhergestellt.

Methodik

Demonstrationen und geführte Werkstattphasen dominieren. Jeder Flashvorgang beginnt mit Identifikation und Mehrfachbackup und endet mit Bytevergleich, Funktionsprüfung und dokumentiertem Rückfallweg.