Die urlader-Partition besteht (zumindest bei anderen GRX-Boxen, wird bei der 7560 aber auch nicht anders sein) aus vier Teilen, wobei jeweils zwei gedoppelt werden - vermutlich um bei Fehlern im NAND-Flash (die da deutlich wahrscheinlicher sind, als bei NOR-basierten Zellen) auf eine zweite Kopie zurückgreifen zu können.
Am Offset 0x0 beginnt daher ein 256 KB großer Bereich (die gesamte Bootloader-Partition sollte 1 MB groß sein), dessen Kopie an 0x40000 liegt und an Offset 0x80000 bzw. 0xC0000 liegt jeweils ein Image des EVA-Loaders von AVM. Zerlegt man also einen Dump der MTD-Partition in jeweils 256 KB große Teile, sind der erste und der zweite genauso (bis aufs Bit) identisch, wie der dritte und der vierte - das zeigt zumindest schon mal, daß da keine "festen" Adressen eingelinkt sind bzw. daß diese dann in beiden Kopien dieselben sind ... der Code also im RAM an dieselbe Stelle geladen wird/werden sollte.
Die ersten beiden Teile enthalten eine Art "Ur-Urlader" ... die GRX-Prozessoren arbeiten ja mit Virtualisierung und so wird in diesem Teil wohl zunächst mal die Hardware passend initialisiert und die Konsistenz der beiden EVA-Kopien anhand einer CRC-Prüfsumme (die 4 KB vor dem Ende steht) überprüft (zumindest gibt es darin auch Fehlermeldungen für den Fall, daß keine der beiden EVA-Kopien die Überprüfung besteht) - der erste konsistente Bootloader wird dann ins RAM geladen und dort gestartet und erst der ist dann tatsächlich auch eine "EVA".
Der Konfigurationsbereich liegt dann weitere 4 KB 32 KB vor dem Ende des jeweiligen Images (also bei 0xB8000 bzw. bei 0xF8000) und beginnt mit einer 3 (32-Bit-Integer in BE-Order) - üblicherweise ist der aber selbst nicht größer als 1 KB (0x400). Nach der Version (eben der 3) am Beginn, folgen Angaben zum Speicher (RAM-Größe) und zu den definierten MTD-Partitionen (aus Bootloader-Sicht), bevor zwei unterschiedliche "Arten" von Einstellungen definiert werden, wobei die in der einen "Tabelle" bei jedem Start neu vom Bootloader gesetzt werden, während die andere Tabelle nur "Vorschläge" für Standardeinstellungen beinhaltet, die permanent durch Einträge im TFFS überschrieben werden können.
Das gilt - hinsichtlich der "Aufteilung" der Urlader-Partition und der Position des Konfigurationsbereichs - aber nur für die GRX5-Modelle und wer mit der zweiten Kopie ab Adresse 0xC0000 arbeitet, der sollte nicht aus den Augen verlieren, daß auch die Adressen (in den Tabellen im Konfigurationsbereich) in diesem Part immer davon ausgehen, daß der Loader auf Adresse 0x80000 basiert - auch da (in der zweiten Kopie) sind also im Konfigurationsbereich Adressen zwischen 0xB8000 und 0xBC000 zu finden, obwohl diese Kopie selbst nur von 0xC0000 bis 0x100000 im Flash liegt.
