Помогите восстановить 0003068b (BLK530AI-OM25-38x38-B)

[booroondook]

Помогите восстановить камеру.
Дело было так: на камере стояла прошивка от 2019 года.
Хотел перепрошить.
Нашел прошивку поновее - 0003068b.1IPC_XM530_85X20.Nat.dss.OnvifS.HIK_V5.00.R02.zip (апрель 2022 г.)
Установил ее штатным способом - т.е., через веб-интерфейс.
После прошивки камера не появилась в сети (в том числе, и под "умолчательным" адресом 192.168.1.10)
Подключился к UART. После нажатия Ctrl-C для дальнейшей работы загрузчик просит ввести пароль. Пароль неизвестен.
Выпаял микруху, слил дамп программатором.
Теперь возникает вопрос замены лоченного u-boot на нелоченный.
Как это сделать (с учетом того, что флеш-память выпаяна, и имеется программатор)?
Можно ли взять u-boot от какой-нибудь другой камеры, и как её подобрать?

[M - 16.]

Вот рабочий дамп с затёртой криптой.
https://yadi.sk/d/CFNUDBwtwXoIfw

[booroondook]

Вот рабочий дамп с затёртой криптой.

Спасибо!!!
А можно нескромный вопрос? А как затереть крипту - где-нибудь есть описание процедуры?

[oleglevsha]

Это вопрос садомазо, для чего?

[booroondook]

Ну, мало ли... Попадется снова камера с запароленным ю-бутом. Опять клянчить у "доброго дяди" готовый дамп?

[M - 16.]

"Дядя", если понимает, что делает, сам крипту светить не станет. Вам останется только на место затёртой области в дампе записать свою.
Или взять только загрузчик, если хочется поэкспериментировать.

[Desalvation]

А можно мне дамп?а то ссылка битая..И это дамп под программатор же?..

[nokon3]

я бы тоже дамп хотел, ссылка не работает...

[M - 16.]

Вот рабочая ссылка на дамп с затёртой "криптой" (начиная с адреса 02FC00 и по 02FBBF вставляйте данные из своего дампа и только потом заливайте в камеру!).
https://yadi.sk/d/smv-wfoW8sSefw

[Biviss]

Спасибо за дамп. Но, уточните пожалуйста до какого адреса свои данные вставлять. Сдаётся мне, что тут очепятка. В моём не рабочем дампе очень много несовпадений. У меня различия в данных до адреса 030004 после затёртой области.

[Biviss]

А может вам известны адреса где находится загрузчик и мне имеет смысл заменить только загрузчик в моём дампе? Моя камера ушла по плану в перезагрузку и не вышла из неё. Лог не выводит.

[M - 16.]

В предлагаемый дамп нужно вставить, с заменой, данные с адреса 02FC00 по 02FFBF (1кБайт), включительно, из вашего дампа (это и есть пресловутая "крипта") и всё
Тем более, вы ничего не теряете.