Форум по системам видеонаблюдения и безопасности.

dede писал(а):Т.е. у вас крипта была в загрузчике все же?

Получается она была в чужом дампе.

8016 идут без EEPROM? Как так чудесно совпало, что крипта была в дампе? Обычно с EEPROM. В дампе могла быть просто переменная ethaddr=, которой хватило для работы. При загрузке из пустого образа ( собранного чисто из прошивки) оболочка ругалась на мак, после его смены через set ethaddr оболочка пер...

8016 идут без EEPROM? Как так чудесно совпало, что крипта была в дампе? Да, на данной плате только eeprom 25 серии, есть не распаянный so8, возможно он под чип 24 серии. Насчет дампа - свой родной выложил на том же сайте, мне не жалко полного дампа. Для меня cloud не имеет значения, все работает ло...

Да, направление мыслей верное. Конфиг (область под названием MTD) может быть пустой, система сама пересоздаст файловую JFFS2. Вся загвоздка в особой области - "крипте", где хранится идентификатор платформы, таблица режимов и MAC адрес. А вот с этим уже добро пожаловать в личку, тема не для паблика....

Sonya писал(а):Памяти 256Мб, должна подойти модель от XM NBD8016RA-UL.

Пните в нужную сторону пожалуйста. На ум приходит только склейка файлов из файла прошивки со смещениями Data Address, но ведь в таком область конфига сотрется (или я не прав?).

Приветствую всех. Дабы не плодить темы напишу здесь. Приобретен брэндированный регистратор тоже на HI3536D и прошивка для freeIP. Как и топик стартер озадачен возможностью перевода на XM прошивку, Модель платы HI3536D-NVR-V1.2, судя по начинке ближайший родственник NBD8008R. Дамп уже слит, фото ниже...

Уже добился работы. Рассказываю: 1) Считываем ROM с winbond 25q64 2) в Linux при помощи binwalk смотрим структуру. Находим jffs2 раздел и через dd копируем в отдельный файл. 3) Полученный файл монтируем. Находим файл Account1 и меняем хэш пароля на хэш пустого пароля. 4) В rom переписываем jffs2 раз...

Добрый день. История банальна - настроили тестовый конфиг, пароль поменяли, отдали на тест. После этого оборудование вернулось, а пароль вспомнить не можем. Регистратор - Iptronic NVR0820 (плата N8F-X , похож на известный китайский N1008F) Слил дампы с Winbond 25Q64 и 24C08. Найти пароль не смог. Ка...