Vielleicht schaffen wir das über tftp anstelle eines jtag-patches....das wäre doch eine super alternative falls das gehen würde...
Die entsprechenden Codestellen sind übrigens identisch in den BL-Versionen 1039 und 1051, nur in der 1053 sieht das anders aus. Also könntest Du auch mit Deinem Receiver mal probieren, was passiert wenn Du JP2 brückst. Zumindest erscheint es mir möglich, dass man damit einen unsignierten NK.BIN einschleusen könnte. Und da dort wiederum BooterCE.exe drinsteckt, könnte man auch dessen Signaturcheck abschalten. Die Schwierigkeit wäre dann nur noch, dass Nachladen weiterer Dateien zu ermöglichen, damit man sich den Ausbau der Festplatte ersparen kann.
Wenn man das gebacken bekäme, würde die Überbrückung von JP2 ausreichen, um 1039er und 1051er Boxen "freizuschalten", ganz ohne JTAG oder Ausbau der Festplatte...
