Das funktioniert nicht per DHCP ... was man per Netzwerkcapture sieht ist dass der Bootloader eine Adresse aufloest die im BIOS oder im Flash eingespeichert zu sein scheint (selbst bei "leeren" Boxen) und dort per TFTP eine fest definierte Datei abholt (das scheint ein hard-codierter Pfad zu sein) und danach nochmals per TFTP connected (neuer Verbindungsaufbau) und die Datei DRANK.bin per TFTP runterlaedt.
JimRaynor bezieht sich auf den standard WinCE Netboot...
wie schon weiter vorne im Thread geschrieben, gibt es im IPTV Bootloader zwei netboot Möglichkeiten:
1. der standard WinCE Netboot, der selbst einen TFTP Server startet und auf eboot.bin bzw. nk.bin von einer externen quelle wartet (normalerweise Visual Studio)
2. der IPTV Netboot, der sich per TFTP eine NK.BIN von einerm externen Server abholt.
der 2. Fall bringt nichts weil die NK.BIN genauso geprüft wird, als wäre sie von der Festplatte geladen worden.
der 1. Fall wäre interessant weil zumindest das eboot.bin definitiv durch keinen signaturcheck abgedeckt ist.... es bleibt nur die Frage wie (oder OB) man diesen Modus einschalten kann. Aber selbst wenn es geht, ist es auch nicht die ultimative Lösung weil man bei jedem Start manuell die bootfiles hochladen müsste.
