tinysafeboot & soft reset

[tsb-User (Gast)]

Hallo,

ich benutze schon seit einiger Weile den tinysafeboot auf Attinys.
Nun wollte ich ihn auch auf einem Atmega168 einsetzen.
Problem: Da ich anders auf den verbauten µC nicht zugreifen kann, 
brauche ich einen Soft-Reset, den man ja laut Atmel am besten mit dem 
Watchdog machen sollte.
Der tsb steigt aber sofort aus, wenn er erkennt, dass es ein 
"Watchdog-Reset ist.
Nun bin ich nicht der Assembler-Experte und habe einfach folgendes 
getan:
Bei Zeile ~1200:

 
; Clear WDRF in MCUSR 
ldi tmp4, (0<<WDRF)
out MCUSR, tmp4
; reset WDT
wdr
; Write logical one to WDCE and WDE
lds r16, WDTCSR
ori r16, (1<<WDCE)|(1<<WDE)
sts WDTCSR, r16
; Turn off WDT
ldi r16, (0<<WDE)
sts WDTCSR, r16

;        in tmp4, MCUSR                  ; check reset condition
;        sbrc tmp4, WDRF                 ; in case of a Watchdog reset
;        rjmp APPJUMP                    ; immediately leave TSB

        ldi tmp1, low (RAMEND)          ; write ramend low
        out SPL, tmp1                   ; into SPL (stackpointer low)
.ifdef SPH
        ldi tmp1, high(RAMEND)          ; write ramend high for ATtinys
        out SPH, tmp1                   ; with SRAM > 256 bytes
.endif

Damit wurde der Bootloader um einige Byte zu fett, so dass ich versucht 
habe, "Entbehrliches" an der Passwort-Kontrolle (die ich nicht brauche) 
weg zu schnibbeln:

CheckPassword:
chpw0:
       ser tmp4                        ; tmp4 = 255 enables comparison
chpw1:
       lpm tmp3, z+                    ; load pw character from Z
       and tmp3, tmp4                  ; tmp3 = 0 disables comparison
       cpi tmp3, 255                   ; byte value 255 indicates
       breq chpwx                      ; end of password -> success
;chpw2:
;       rcall Receivebyte               ; else receive next character
;       cpi tmp1, 0                     ; rxbyte = 0 will branch
;       breq chpwee                     ; to confirm emergency erase
;       cp  tmp1, tmp3                  ; compare password with rxbyte
;      breq chpw0                      ; if equal check next character
;       clr  tmp4                       ; tmp4 = 0 to loop forever
;       rjmp chpw1                      ; all to smoothen power profile
;chpwee:
;        rcall RequestConfirm            ; request confirmation
;        brts chpa                       ; not confirmed, leave
        ;~ rcall RequestConfirm            ; request 2nd confirmation
        ;~ brts chpa                       ; can't be mistake now
;        rcall EmergencyErase            ; go, emergency erase!
;       rjmp  Mainloop                  ; return to main loop
;chpa:
;       rjmp APPJUMP                    ; else start application
chpwx:
       rjmp SendDeviceInfo             ; go on to SendDeviceInfo

Das hat nicht geklappt - Beim Reset bleibt der µC hängen. 
Watchdog-Timeout ist 1s. Bis zum nächsten Timeout sollte der tsb den 
Watchdog also längst deaktiviert haben.
Warum hängt er?