Solala hat das hier auch beschrieben:
U-Boot per TFTP flashen ! Bitte erst komplett durchlesen!

Dafür brauchst du aber den tdt Bootloader mit AAF Tool installiert.

da scheint ein wenig Unverständnis zu herrschen:
auch wenn man "nur" die bytes 7-9 ändern möchte, so ist es dennoch zwingend notwendig den kompletten flashsektor zu löschen und komplett neu zu schreiben (abgesehen vom flashen einer 000000 als resellerid, das geht auch ohne löschen)

auf deutsch: im flash kann man keine einzelnen Bytes schreiben, immer nur komplette sektoren (hier 128 kByte)

ja, das aaf tool ist eben die windowsvariante, die eher schwierigkeiten beim einrichten der verbindung seriell/netzwerk mit sich bringt.
der inhalt ist aber auch nur das file wie ich es per Hyperterminal/kermit mode oder per tftp zur box übertrage. der vorteil von dem gepackten ubootflasher ist, daß man sich wirklich mit keinerlei tippfehlern irgendwas versauen kann... wenn man tippfehler macht oder die verbindung nicht ok ist, dann passiert eben nix

die uflasherHDbox.app liegt ja offen im ART-verzeichnis, das heißt wenns mit ART nicht hinhaut, dann kann man auchmit Hyperterminal
loadb a4000000; bootm a4000000
machen und das file mit kermit übertragen, oder auf nen usb-stick fat32 kopieren und dann

usb reset
fatload usb 0:1 a4000000 uflasherHDbox.app
bootm a4000000


machen. wie gesagt, wenns nicht lädt oder man sich vertippt, dann passiert eben nix, also nur gelassen zuschaun und nicht den strom abschalten!
bei der manuellen variante über HT muß man dann noch die bootargs zusammenschrauben, aber das sollte nicht das problem sein