Прошивки для регистраторов и камер от XM (порт 34567)

[Sonya]

Обновил прошивку на регистраторе обычным способом через CMS. После этого сменился CLOUD ID. Такое может быть?

Значит, сменился MAC адрес. Если сейчас стоит 00:0b:3f:00:00:01, значит MAC адрес "слетел", во время обновления затёрлась криптозона.

[IG0R]

MAC 00:12:17:e9:bd:1e
Не могу сказать, поменялся или нет.
Еще один странный момент.
Регистратор AHB8008T-GL (8 входов) но прошивка AHB8008T-GL_V4.03.R11.7601.Nat не подходит. Изначально стояла и обновляется от четырехканального AHB8004T-GL. Причем ссылка на неё на оф.сайте ХМ.

[sergey118]

Там после бута есть область конфигурации, ее нужно было в новый дамп вставить

Там ещё нужна "крипта" - область с настройками сенсора, которая находится в загрузчике.

А где именно эта зона? В изначальной прошивке от tantos загрузчик несжатый, он почти полностью занимает отведенные ему 256К, и визуально я не вижу там никаких крипто зон. В прошивке XM от другой камеры на HI3518EV100 загрузчик сжат, много пустого места, есть какой-то кусок данных по адресу 0x1FС00 - 0x1FFFF. Там много повторяющихся байтов. Это он?
Еще я заметил странность - после прошивки и первой загрузки камера пишет в env какие-то обновленные параметры, после этого загрузчик начинает ругаться что у блока env поврежден CRC32, и восстанавливает его к начальному виду. Загрузчик обновлен, то есть он он той же прошивки, что и основная часть прошивки. Почему там CRC портится - не понятно. Что именно пишет камера в env посмотреть пока не получилось, это надо как-то до перезагрузки делать, видимо через telnet.

В прошивке от камеры на HI3518EV100 в области env есть интересные параметры: HWID, NID, ethaddr. Установка ethaddr ничего не дает, камера откуда-то знает реальный адрес сетевухи и меняет этот параметр назад. Возможно, он хранится в чипе PHY. HWID - мноо цифр, похож на серийник камеры, NID равен 5 возможно это тип устройства. Так или иначе, добавление этих параметров ни на чего не влияет.

[sergey118]

Залил "крипту" от камеры на HI3518EV100, лишние опции исчезли, но при этом при попытке выбора режима кодирования get config failed. И по-прежнему повреждается env.

[Sonya]

какой-то кусок данных по адресу 0x1FС00 - 0x1FFFF. Там много повторяющихся байтов.

Да, это и есть "крипта". Обычно лежит прямо перед env (если нет отдельной микросхемы eeprom), хотя бывают и исключения.

загрузчик начинает ругаться что у блока env поврежден CRC32, и восстанавливает его к начальному виду. Загрузчик обновлен, то есть он он той же прошивки, что и основная часть прошивки. Почему там CRC портится - не понятно.

Возможно, загрузчик не имеет возможности записать на флешку.

Установка ethaddr ничего не дает, камера откуда-то знает реальный адрес сетевухи и меняет этот параметр назад. Возможно, он хранится в чипе PHY.

MAC хранится в крипте в зашифрованном виде.

PS: Рекомендую перебраться в тему по переделке, здесь всё-таки тема по прошивкам, а не взлому.

[sergey118]

Возможно, загрузчик не имеет возможности записать на флешку.

Имеет. После ругани на CRC он перезаписывает env на вариант по умолчанию и сразу перезагружается. Я не могу остановить процесс по ctrl+C и посмотреть причину порчи crc. Далее, после полной загрузки софт камеры снова что-то пишет в env и снова повреждает crc.

[sergey118]

Разобрался со всей лабудой. Env затирается потому что надо было пустую страницу оставить между криптой и env. Софт камеры пишет в эту пустую страницу все изменения для конфига, а загрузчик при очередной загрузке переписывает их в env блок. Сейчас камера видна как надо, все настройки работают, только изображения нет. И при загрузке ИК фильтр не щелкает. Очевидно, не совместимый тип матрицы. Надо разбираться с этим.

[MikhaS]

Накрылась флеш на видеорегистраторе, маркировка на плате AHB700XT8-3521A-NH v1.01 флеш 8Mb. Прошивки от 16Mb флешек с такойже маркировкой платы не подходят (ребутятся на заставке). Нашел рабочую прошивку, но у неё установлен пароль на пользователе админ. Пробовал использовать калькуляторы - не помогло. Пытался сбрасывать дату вытаскиванием батарейки - не сбрасывается. Пробовал запускать с чистым епромом (чтобы сбросилась дата) - безрезультатно. Пробовал в калькулятор вбивать дату с платы - нифига. Может кто сможет помочь...


запароленный дамп https://yadi.sk/d/ro3GYaYOMobLyw

[MikhaS]

Всем спасибо, проблема решена. Взял битую прошивку обнулил как смог - считал. Изменил пароль - считал. После чего обрезал хвост с изменениями (с 7D0000 по самый конец) и вставил в скаченную прошивку. Все взлетело.

[roman73]

Добрый день!

Подскажите, пожалуйста.
Купил ip+wi-fi+sd камеру, при попытке подключения Wi-Fi зависала, попробовал прошить, пропал Wi-Fi в службах.
Прошивка старая: E7340520
Прошивка новая: 00040520

Прошивку где брали?

Подскажите, какая должна быть прошивка? Установлена Е7331520. wifi не работает, не вижу его никакой программой.

[roman73]

Добрый день!

Подскажите, пожалуйста.
Купил ip+wi-fi+sd камеру, при попытке подключения Wi-Fi зависала, попробовал прошить, пропал Wi-Fi в службах.
Прошивка старая: E7340520
Прошивка новая: 00040520

Прошивку где брали?

Подскажите, какая должна быть прошивка? Установлена Е7331520. wifi не работает, не вижу его никакой программой.

модуль который отвечает за wi-fi и sd карту имеет маркировку IF-38X38-SD-WIFI-V1_02
Мат. плата на HI3516Cv300

[kROOT]

Установлена Е7331520. wifi не работает, не вижу его никакой программой.

Какая дата прошивки? https://yadi.sk/d/7CNucNee3Rc7gp" onclick="window.open(this.href);return false; нужна та, что QGN