diff --git a/content/b40.md b/content/b40.md
index 734fc62..95229b9 100644
--- a/content/b40.md
+++ b/content/b40.md
@@ -10,12 +10,14 @@ Ich habe es mir zugelegt, weil es kein Android hat, aber dennoch LTE-Fähig ist.
 
 Ich bin interessiert, ob ich das Gerät hacken kann.
 
-## Betriebssystem
+## Daten über das Telefon
+
+### Betriebssystem
 - KEIN KaiOS, wie viele Seiten behaupten
 - ein propreitäres Real Time Operating System (RTOS)
 
-## Außere Peripherie
-- Display
+### Außere Peripherie
+- Display (240 x 320 Pixel)
 - Mikrofon
 - Lautsprecher
 - Kamera
@@ -27,12 +29,26 @@ Ich bin interessiert, ob ich das Gerät hacken kann.
 - 3,5mm Klinke
 - Taschenlampen-LED
 
+### Funk-Peripherie
+- Mobilfunk: 2G GSM, 3G WCDMA/HSDPA, 4G LTE Cat4 mit VoLTE
+- Bluetooth 5.0
+- FM-Radio (Empfänger)
+
+### Innereien
+- UNISOC T117 SoC
+
 ## Zugang von Außen?
 Ideal wäre eine Methode, um über USB oder SD-Karte ein Firmware-Upgrade einzuspielen.
-Ich konnte keine Dokumentation dazu finden. Es ist gut Möglich, dass das Telefon keinen Zugang auf die Software durch äußere Perepherie erlaubt.
+Ich konnte keine Dokumentation dazu finden. Es ist gut Möglich, dass das Telefon keinen Zugang auf die Software durch äußere Peripherie erlaubt.
+
+Wenn das B40 ausgeschaltet ist, und per USB an einen PC angeschlossen wird, bootet es in einen Screen, der Fragt "Daten Ubertragen oder nur laden".
+Davor meldet sich das Gerät aber schon als USB-Gerät an und verschwindet nach etwa 5 Sekunden dann wieder.
+Auf dem PC ausführen: `watch -n 1 lsusb`, dann das ausgeschaltete B40 anschließen und sehen. Das könnte eine Boot-Steuerung sein.
+
+Versuche mit [speadtrum_flash](https://github.com/ilyakurdyukov/spreadtrum_flash) irgendwie eine FDL auf den T117 zu bringen sind gescheitert. Das Telefon antwortet gar nicht. Eventuell ist das, was ich da sehe kein Bootzugang.
 
 ## Das Innere
 - Die Backplate ist mit 12 Torx-Schrauben fixiert
 - Hoffnung: Entwickler-Zugang im inneren des Gerätes über UART-Pins
 
-
+- Chip: UNISOC T117