ein konkretes Problem habe ich nicht, mich interessiert die Problemlösung für den Fall der Fälle.
Das Problem möchte ich dann selber lösen können.
Laptophaeven wird sich auch belesen und das benötigte Equipment angeschafft haben.
Hexerei wird das nicht sein.
Wie gesagt, ich bin dabei, das BIOS eines X200s neu zu flashen, bei dem sich die AMT Firmware vermutlich zerlegt hat. Mein gegenwärtiger Stand zu dem was man dazu braucht:
- externen Programmierer für SPI Flash, z.B. Bus Pirate, GoodFET oder Willem Programmer
- Test clip für SO-IC8 (http://www.tme.eu/en/details/sv-soic8/test-clips/) bzw. SO-IC16 (seltene Bauform bei TP), um den SPI-Flash onboard kontaktieren zu können. Alternativ EZ-Hooks (http://www.digikey.com/product-detail/en/XKM-S/461-1012-ND/528233) oder Nachbauten
- ein binäres Image, das in den SPI Flash soll. Das Flash enthält neben dem eigentlichen BIOS auch die AMT Firmware (ab X200, T400, T500), TCPA-Zertifikate und eventuell Daten für den Ethernet-Chip. Am Anfang noch eine Descriptor-Struktur, die die Zugriffsrechte und Größen der Flashteile beschreibt. flashrom von coreboot kann das dekodieren und arbeitet auch mit dem Bus Pirate zusammen.
Ich hatte Probleme, den Flash onboard zu dumpen. Die Empfehlung der coreboot Leute war, das X200s ans Netzteil anzuschließen, aber nicht einzuschalten. Dann erhält der SPI-Flash Spannung. Trotzdem gab es nur 0xff, meine Vermutung ist, daß der ICH den SPI-Flash in diesem Zustand wegen AMT aktiv ansteuert.
Danach habe ich den Flash ausgelötet und bei bios-chip24.com einen Flash für X200s gekauft, um das binäre Image auslesen zu können.
Weiter bin ich noch nicht, es kamen andere Projekte dazwischen.
Die URL sind keine Kaufempfehlungen, sondern nur Beispielbilder, wie sowas aussieht.
Wie laptopheaven oben sagte, man hat bei SPI Flash im WSON Gehäuse Probleme, da dann der Testclip nicht hält. Da hilft nur Fädeldraht an die Pins zu löten oder den Chip auszulöten.
EDIT: Hier eine
Seite, auf der flashrom den SPI Flash eines T400 dumpt:
Das hier ist der Inhalt der Deskriptortabelle:
Code:
0x54: 0x00000000 FREG0: WARNING: Flash Descriptor region (0x00000000-0x00000fff) is read-only.
0x58: 0x03ff0200 FREG1: BIOS region (0x00200000-0x003fffff) is read-write.
0x5C: 0x01f50001 FREG2: WARNING: Management Engine region (0x00001000-0x001f5fff) is locked.
0x60: 0x01f701f6 FREG3: Gigabit Ethernet region (0x001f6000-0x001f7fff) is read-write.
0x64: 0x01ff01f8 FREG4: Platform Data region (0x001f8000-0x001fffff) is read-write.
Ich vermute, daß die TCPA-Zertifikate, die laptopheaven ansprach, in FREG4 liegen.
EDIT2:
Deskriptortabelle eines T410s SPI Flash
EDIT3: weiterführende Literatur
