Обсуждение камер 1мп на процессоре Hi3518C
Re: Обсуждение камер 1мп на процессоре Hi3518C
kROOT,
IPCBootUpdate - https://yadi.sk/d/NWzcFCHOnYBBS" onclick="window.open(this.href);return false;
Там же в архиве инструкция. Китаец вообще утверждает, что нужно это делать при подключении камеры как обычно в локальную сеть. Я, разумеется, пробовал и так и напрямую патчкордом к компьютеру (с указаным в инструкции ip). Безрезультатно, утилита у меня даже не хочет видеть другие, работающие камеры, если их попытаться перезагрузить.
А касаемо прошивки файла jvs3518ep.bin можете подсказать? По какому адресу его грузить и делать это из U-boot или из Hilinux?
IPCBootUpdate - https://yadi.sk/d/NWzcFCHOnYBBS" onclick="window.open(this.href);return false;
Там же в архиве инструкция. Китаец вообще утверждает, что нужно это делать при подключении камеры как обычно в локальную сеть. Я, разумеется, пробовал и так и напрямую патчкордом к компьютеру (с указаным в инструкции ip). Безрезультатно, утилита у меня даже не хочет видеть другие, работающие камеры, если их попытаться перезагрузить.
А касаемо прошивки файла jvs3518ep.bin можете подсказать? По какому адресу его грузить и делать это из U-boot или из Hilinux?
Re: Обсуждение камер 1мп на процессоре Hi3518C
Апдейд, к предыдущему посту. Слил дамп с неработающей камеры, слил дамп с аналогичной работающей. Заливал и по отдельности разделы и целиком кроме boot и config). Потом и вместе с разделом boot. Безрезультатно, камера грузилась с такой же ошибкой, как и в логе выше. А потом в какой-то момент камера откинула копыта и перестала как-либо реагировать. При подаче питания даже не щелкает ик-шторка.
Re: Обсуждение камер 1мп на процессоре Hi3518C
[quote="dreamstar"Слил дамп с неработающей камеры, слил дамп с аналогичной работающей[/quote]
Тоже "прошил" через IPC клиента камеру и потерял ее. Загрузчик был жив. Сливал с работающей /dev/mtdblockX, где X=0...4 и заливал через загрузчик. Сначала слил с камеры, которая уже обновилась - не пошло! Потом слил с камеры, которая только пришла и не обновлялась - подошло. Заливал через kermit протокол в терминале. Камера ожила, после чего прошилась через вышеупомянутый прошивальщик от продавца его прошивкой (для надежности). Камера 720p без POE. У исходной и новой прошивок разная длина mtdblock0 (boot) и mtdblock1 (appfs). В любом случае, сливая прошивку частями, нужно смотреть лог загрузки конкретной прошивки (dmesg), шоб знать правильные адреса. А дальше дело техники.
Для потерявших сеть:
1. Запускаем на машине tftp сервер.
2. Коннектимся к работающей камере по telnet (root/jvbzd)
3. tftp -l /dev/mtdblock0 -r mtdblock0 -p 192.168.X.X где 192.168.X.X - адрес Вашего tftp сервера. Проделываем для блоков от 0 до 4. В результате у Вас на машине появится пять файлов общей длиной 8 мегов.
4. Смотрим лог загрузки (вводим dmesg). Находим и сохраняем что-то типа:
0x000000000000-0x000000080000 : "boot"
0x000000080000-0x000000400000 : "appfs"
0x000000400000-0x000000580000 : "rootfs"
0x000000580000-0x000000780000 : "ker"
0x000000780000-0x000000800000 : "config"
Все, tftp сервер нам больше не нужен, telnet по желанию
5. Берем дохляка и цепляемся терминалом на загрузчик. Терминал юзаю TeraTerm.
6. Шьем...
sf probe 0 - цепляемся за флеш
loadb - это запуск загрузки по протоколу kermit. В терминале жмем File->Transfer... и засылаем сохраненный mtdblock0. После окончания загрузки увидим, шо по адресу 0x80008000 загрузился кусок данных длиной такой-то (в нашем примере 0x80000).
sf erase 0 0x80000 - стираем флеш-память с позиции 0 количество блоков 0x80000
sf write 0x80008000 0 0x80000 - пишем из памяти по адресу 0x80008000 флеш-память с позиции 0 количество блоков 0x80000
Затем снова loadb и File->Transfer... mtdblock1
sf erase 0x80000 0x380000 где количество стираемых блоков вычисляем по формуле: 0x400000 - 0x80000 = 0x380000
sf write 0x80008000 0x80000 0x380000
и т.д.
В моем случае тело ожило и работает.
Тоже "прошил" через IPC клиента камеру и потерял ее. Загрузчик был жив. Сливал с работающей /dev/mtdblockX, где X=0...4 и заливал через загрузчик. Сначала слил с камеры, которая уже обновилась - не пошло! Потом слил с камеры, которая только пришла и не обновлялась - подошло. Заливал через kermit протокол в терминале. Камера ожила, после чего прошилась через вышеупомянутый прошивальщик от продавца его прошивкой (для надежности). Камера 720p без POE. У исходной и новой прошивок разная длина mtdblock0 (boot) и mtdblock1 (appfs). В любом случае, сливая прошивку частями, нужно смотреть лог загрузки конкретной прошивки (dmesg), шоб знать правильные адреса. А дальше дело техники.
Для потерявших сеть:
1. Запускаем на машине tftp сервер.
2. Коннектимся к работающей камере по telnet (root/jvbzd)
3. tftp -l /dev/mtdblock0 -r mtdblock0 -p 192.168.X.X где 192.168.X.X - адрес Вашего tftp сервера. Проделываем для блоков от 0 до 4. В результате у Вас на машине появится пять файлов общей длиной 8 мегов.
4. Смотрим лог загрузки (вводим dmesg). Находим и сохраняем что-то типа:
0x000000000000-0x000000080000 : "boot"
0x000000080000-0x000000400000 : "appfs"
0x000000400000-0x000000580000 : "rootfs"
0x000000580000-0x000000780000 : "ker"
0x000000780000-0x000000800000 : "config"
Все, tftp сервер нам больше не нужен, telnet по желанию

5. Берем дохляка и цепляемся терминалом на загрузчик. Терминал юзаю TeraTerm.
6. Шьем...
sf probe 0 - цепляемся за флеш
loadb - это запуск загрузки по протоколу kermit. В терминале жмем File->Transfer... и засылаем сохраненный mtdblock0. После окончания загрузки увидим, шо по адресу 0x80008000 загрузился кусок данных длиной такой-то (в нашем примере 0x80000).
sf erase 0 0x80000 - стираем флеш-память с позиции 0 количество блоков 0x80000
sf write 0x80008000 0 0x80000 - пишем из памяти по адресу 0x80008000 флеш-память с позиции 0 количество блоков 0x80000
Затем снова loadb и File->Transfer... mtdblock1
sf erase 0x80000 0x380000 где количество стираемых блоков вычисляем по формуле: 0x400000 - 0x80000 = 0x380000
sf write 0x80008000 0x80000 0x380000
и т.д.
В моем случае тело ожило и работает.

Re: Обсуждение камер 1мп на процессоре Hi3518C
у меня похожая проблема.Hi3518е+9712. включаю камера,а она не определяется ни как. как проверить распиновку лан порта?aligeri999 писал(а): хвост целый, но распиновка ланпорта оказалась попутана . переделал - заработала камера. китайцы - такие китайцы!@
и еще : подаю 12 в на камеру, лан конец не втыкаю, и на нем загораются обе лампочки(желтый и зеленый), втыкаю лан-желтая горит, а зеленая моргает. так и должно быть? я думал светодиоды загораются(зеленый моргает) когда лан конец втыкаешь, а без него не горят.. или я не прав?
Re: Обсуждение камер 1мп на процессоре Hi3518C
Кому еще может быть интересно повозится с тем, как устроены камеры Harex и им подобные. В оригинале это Jovision.
http://down.jovision.com:81/cn/" onclick="window.open(this.href);return false; - вот здесь можно накопать разные интересные вещи и прошивки.
http://down.jovision.com:81/cn/" onclick="window.open(this.href);return false; - вот здесь можно накопать разные интересные вещи и прошивки.
Re: Обсуждение камер 1мп на процессоре Hi3518C
Еще по поводу Harex... может я чего не понял, но камеры, на которых обновлена прошивка пишут не более 17-18 кадров на регистратор. С оригинальной - 25. И это по ходу дела проблема регистратора. Написал программу, для захвата видео с камер и вижу... ставлю на камере 25 кадров, делаю захват - идет 25. Как только регистратор обнаруживает движение и пишет - тут же сброс до 17-18. Чудеса. Буду откатываться....
-
- Новичок
- Сообщения: 1
- Зарегистрирован: 23 фев 2016, 00:26
Re: Обсуждение камер 1мп на процессоре Hi3518C
Камера Harex HRX-IA604, произошел сбой при обновлении прошивки через IPClient , может есть у кого дамп снятый программатором с микросхемы KH25L6406E
Re: Обсуждение камер 1мп на процессоре Hi3518C
Друзья всем привет!
Помогите разобраться...
Камерка приехала с китая вот такая
Вроде все работает... но Не могу ее подцепить к регистратору по ONvif.. другая (купольная) без wifi подключилась норм с портом 34567
А у этой порта 34567 нету.. а есть 80, 554, и 8200..
Не прошивок ничего не могу найти для нее(((
Возможно регистратор мой не понимает ее..
На плате написано hi3518e_38a12_v2
На чипе HI3518 ERBCV100
Есть какие идеи? Кому попадались такие...
Помогите разобраться...
Камерка приехала с китая вот такая
Вроде все работает... но Не могу ее подцепить к регистратору по ONvif.. другая (купольная) без wifi подключилась норм с портом 34567
А у этой порта 34567 нету.. а есть 80, 554, и 8200..
Не прошивок ничего не могу найти для нее(((
Возможно регистратор мой не понимает ее..
На плате написано hi3518e_38a12_v2
На чипе HI3518 ERBCV100
Есть какие идеи? Кому попадались такие...
Re: Обсуждение камер 1мп на процессоре Hi3518C
ps Вот порты которые у него есть...
HTTP 8080 WebClient (thttpd 2.25b 29dec2003)
Port 99 (TCP)
Port 554 (TCP)
Port 8200 (TCP)
Port 15961 (TCP)
Port 60987 (TCP) - gSOAP soap 2.8
телнет 99 думал там посмотреть чего нибудь, а пользователя и пароля не знаю.. перепробовал все, что нашел в инете.. пишет не подходит..
HTTP 8080 WebClient (thttpd 2.25b 29dec2003)
Port 99 (TCP)
Port 554 (TCP)
Port 8200 (TCP)
Port 15961 (TCP)
Port 60987 (TCP) - gSOAP soap 2.8
телнет 99 думал там посмотреть чего нибудь, а пользователя и пароля не знаю.. перепробовал все, что нашел в инете.. пишет не подходит..
Re: Обсуждение камер 1мп на процессоре Hi3518C
пароль от рута anni2013
сижу смотрю.. не фига разобраться не могу..Не видет рег эту камеру.. хотя все работает...
CMS не видит... NVClient видит...
сижу смотрю.. не фига разобраться не могу..Не видет рег эту камеру.. хотя все работает...
CMS не видит... NVClient видит...
Re: Обсуждение камер 1мп на процессоре Hi3518C
Нашел прошивку от июня или июля 2015... обновил.. И о аллилуйя, при тех же настройках рег увидел камеру.
Пойду напьюсь )
Пойду напьюсь )
Re: Обсуждение камер 1мп на процессоре Hi3518C
Пока еще трезв, ссылку на прошивку выложи, а то потом совсем забудешь, когда остатки мозга с мочёй выйдутskor писал(а):Нашел прошивку от июня или июля 2015... обновил.. И о аллилуйя, при тех же настройках рег увидел камеру.
Пойду напьюсь )
