Прошивка через UART (USB-ttl) XM регистратора (камер)

[cahbe]

Как всё просто (( Что то мне подсказывает что я такое не осилю. Но всё равно спасибо за подсказки, думаю кому то будет полезно. Про отрезание от прошивок лишака я ещё нигде не встречал.

Буду нести чернопоясистам по микроелектронике.

[tyhij]

Во всех прошивках от XM , доступних на разнообразних ресурсах, отсутствует U-loader. А вот в прошивках Dahua он всегда есть. Можно ли используя загрузчик от дахуа сделать дамп для ХМ?

[Sonya]

Попробуйте, потом расскажете.
Только не понимаю, зачем делать велосипед? В вашем дампе повреждён загрузчик? Обычно как раз в регистраторах он остаётся цел.

[tyhij]

Вот как раз когда он цел, я флеш не паял. Заливал через uart. А тут такие попались что бут затерт. И слить не откуда.

[dede]

Сейчас при взломе затирают всё рэндомом. А подходящий бут на старые XM очень тяжко найти, в новых он уже в составе прошивки идёт

[tyhij]

Тяжело но можно?

[dede]

Конечно можно, особенно если знать какая прошивка была

[tyhij]

Посмотрю завтра, на какой плате двр.

[PhotoSCH]

В документе с викиХМ на эту плату сказано что уартТх уартРх находятся на 1,2 пjртах cn10 разьёма. гнд3.

Возможно, в полной версии он туда и выведен. На вашей плате много элементов не распаяно, вероятно отсутствуют защитные резисторы по пути.

Как флеш выглядит и что нужно что бы его запаивать? И что будет с облаком на таких "клонах"?

Я в этих запоротых устройствах делаю так:
- сливаю полностью дамп с испорченного устройства
- разбираю на модули прошивку (открывается в обычном архиваторе)
- отрезаю от начала каждого модуля по 64 байта
- в редакторе winhex кладу эти модули поверх слитого дампа (в отрезанном кусочке был адрес, куда класть, по адресу 0x10h в формате Intel)
Полученный дамп лью обратно, получаем восстановленную железку с родными MAC и cloud ID.
В примере на картинке модуль romfs-x.cramfs.img надо класть по адресу 0x0040000h (цифры обведены жёлтым). Красным обведено то, что надо отрезать.

PS: Таким способом удаётся восстановить бОльшую часть устройств с запоротой прошивкой. Исключения составляют устройства, где повреждены блоки с хранящимися настройками. Их лечить придётся созданием полного клона, так как формат дампа до конца не известен, чтобы ввести свои данные.

Здравствуйте. У меня есть два одинаковых регистратора XM. Один из них убит неудачной прошивкой через USB флешку. Возможно залил не то что нужно. На экране монитора цветные полосы (матрас). В консоль устройства через USB UART войти могу, с TFTP загрузка проходит.
Второй регистратор исправен. С помощью ExIPCam Free 2.0.0.3 дампы слить удалось с обоих регистраторов, но восстановить нерабочий не получается. Редактировать дампы я вряд ли смогу.
Можно ли с вашей помощью восстановить нерабочий регистратор. Файлы дампов и логи вышлю по необходимости.
Фото прикрепить не смог, привожу ссылки
- https://yadi.sk/i/EbfxZ-GpbvvEcg
- https://yadi.sk/i/UoJYQ_TqBoELeA

[oleglevsha]

исправьте обновив верной прошивкой используя флешку