Сброс пароля (настроек) на регистраторе Dahua DHI-XVR5104C

[kosyak_kpol]

Здравствуйте, форумчане.
Сегодня поделюсь методой сброса пароля на сабже. Возможно, кому-то это позволит сберечь свои нервы и деньги (а кому-то, - заработать ). Возможно, кто-то "поднимет" регистратор на аналогичной платформе (с аналогичным сабжу бутлоадером). Уже будет хорошо.
Традиционно представляю тему в виде отдельной "инструкции", а вернее, - конспекта, написанного самому себе. Конструктивная критика, дополнения и поправки, безусловно, принимаются. Тем более, что я позволил себе "растечься мыслью по древу" и, даже, немного пофантазировать. Все действия - на ваш страх и риск.

"Записки на манжетах" (c):https://kosyak.synology.me:5001/d/f/522109725672777343

P.S. Кому понравилось (читай - помогло) могут говорить об этом в теме, за счёт чего она будет держаться "на плаву".
<P.S. Если ссылка окажется недоступной (иногда неудачно экспериментирую с файлохранилищем), - мявкните, - перезалью.
<<P.S. При скачивании браузер предупредит о не доверенном сертификате или попытке подмены сайта, - выбрать кнопку "все равно продолжить" или аналогичную.

Удачи.

[VirtualLink]

Генераторы вроде продолжают работать, а так же есть способы сброса по секретным вопросам или QR коду, который надо отправить в ТП по указанному адресу и обратно присылают код сброса!

Если есть дамп на руках, то почему такая неуверенность в том, что именно трется по адресу 0xf80000?

Есть загрузчики в гибридных dahua, где не посмотреть переменные и не сделать многое другое.

Это не критика!
Текст можно было смело разместить тут и выводить его во вне, если только не для целей правки!

[kosyak_kpol]

Генераторы вроде продолжают работать, а так же есть способы сброса по секретным вопросам или QR коду, который надо отправить в ТП по указанному адресу и обратно присылают код сброса!
Если есть дамп на руках, то почему такая неуверенность в том, что именно трется по адресу 0xf80000?

1. Мои наличные генераторы не подошли. Секретных вопросов клиент не знает. Про QR-код - ценное замечание, я не знал. Учту. Это вообще меняет дело! Вопросом генераторов мне стоит заняться плотнее.
2. Я не ставил целью понять что лежит по 0xf80000. Да и не просто это для меня (нет пока такого опыта и нет в голове ясной методы анализа). Сигнатура короткая. Могу вам дать дамп. В свободное от боёв время глянете, - может что прояснится и впоследствии пригодится.

[fobos]

Генераторы вроде продолжают работать, а так же есть способы сброса по секретным вопросам или QR коду, который надо отправить в ТП по указанному адресу и обратно присылают код сброса!

Если есть дамп на руках, то почему такая неуверенность в том, что именно трется по адресу 0xf80000?

Есть загрузчики в гибридных dahua, где не посмотреть переменные и не сделать многое другое.

Это не критика!
Текст можно было смело разместить тут и выводить его во вне, если только не для целей правки!

если мне не изменяет мой склероз, то QR код появится только в том случае, если при первоначальном запуске регистратора отметить пунктик "e-mail" и вписать адрес почты, в противном случае QR код не появится.

[VirtualLink]

1. Мои наличные генераторы не подошли. Секретных вопросов клиент не знает. Про QR-код - ценное замечание, я не знал. Учту. Это вообще меняет дело! Вопросом генераторов мне стоит заняться плотнее.
2. Я не ставил целью понять что лежит по 0xf80000. Да и не просто это для меня (нет пока такого опыта и нет в голове ясной методы анализа). Сигнатура короткая. Могу вам дать дамп. В свободное от боёв время глянете, - может что прояснится и впоследствии пригодится.

Алгоритмы меняются, генераторы тоже!
Не каждый имеет в арсенале адаптер и может подключиться и сделать все правильно не убив!
QR в новых вроде давался в ситуации. когда ничего не было другого, но я не тестировал этот момент плотно!

Пожалуйста, ссылку на дамп в личку, если возможно!
Какие бои, я сюда редко и заглядываю!

[kosyak_kpol]

Пожалуйста, ссылку на дамп в личку, если возможно!

Ссылка у вас в личке

[VirtualLink]

Явно надо внести правку в таблицу распределения разделов, даже хотя бы исходя из работы той же eracfg, которая явно указывает на начало раздела config!
Не говоря уже про остальное распределение, по присланному дампу!

[VirtualLink]

Там не то, что что-то коррелирующее, а там точно, 100% начало раздела jffs2!

[kosyak_kpol]

Явно надо внести правку в таблицу распределения разделов, даже хотя бы исходя из работы той же eracfg, которая явно указывает на начало раздела config! Не говоря уже про остальное распределение, по присланному дампу!

Я принципиально согласен с вашим мнением. По результату внесу правку в документ (чуть позже). Я же в анализе дампа на предмет распределения разделов исходил из того, что в актуальной прошивке для сабжа присутствуют отдельные образы logo и config: https://78.30.216.53:5001/sharing/VPu3hCz0q" onclick="window.open(this.href);return false;

[VirtualLink]

Да, есть отдельные образы custom, logo, config в таком порядке со своими строго заданными адресами, но другими, нежели чем а представленной таблице.
Для простоты включите dh_keyboard и в логе все должно быть указано, за одно и лог будет нормального старта!

[kosyak_kpol]

... включите dh_keyboard и в логе все должно быть указано, за одно и лог будет нормального старта!

Вот это действие всё прояснило бы. Но... не догадался я тогда, а сейчас уже регистратора в наличии нет Посему предлагаю не принимать на веру содержание таблиц в документе (который я, кстати, подправил). Снимать лог старта на Dahua - это хорошая практика. Может у кого найдется в архивах лог старта на сабж? Хотя, можно всем этим не заморачиваться при решении задачи очистки конфигурации, а просто жать в консоли eracfg.

[kosyak_kpol]

А! Вспомнил я ("всё забыл за 1000 лет"(с)), - сабж с этим "хитрым" загрузчиком игнорирует уставку "руками" переменной dh_keyboard (в частности). Собственно, поэтому весь сыр-бор и закрутился.