Помогите найти прошивку NR4X-200H HI3516C_222_38MB_VAO

[NeiroN]

логин в телнете почти всегда root (линукс же),если XM то у них xc3511 и вообще тут где то список был - ищи.

[Потап]

Снимешь дамп будет легче понять!

Какой смысл снимать дамп, если я имею бинарник прошивки? Это тот же самый дамп, я его заливал в камеру.

На тех фотках, что я приложил, где мне искать место, куда подключать консоль? Там 4 платы.

[Потап]

тут где то список был - ищи.

Список я нашел, работаю в направлении автоматизации процесса перебора.
Хочу все варианты перепробовать, в том числе и с пользователями admin и Admin. Неизвестно, чего они там накрутили.

Как я понимаю, если забраться в систему, то достаточно убрать селфтест, который наверняка откуда-то из крона берется, чтобы избежать кривого селфтеста и увода камеры в сторону.

С другой стороны, такое поведение появляется только при пропадании питания, если бутать камеру из меню, она остается на месте.

[GenaSPB]

Я что-то упустил? Не проще изменить место парковки камеры.

[VirtualLink]

Снимешь дамп будет легче понять!

Какой смысл снимать дамп, если я имею бинарник прошивки? Это тот же самый дамп, я его заливал в камеру.

Если уверен, что дамп=бинарник, то да, не трать время!

[Потап]

Я что-то упустил? Не проще изменить место парковки камеры.

О, расскажи как?

[GenaSPB]

У всех PTZ можно указать место парковки или домашнее положение. Это то положение в которая она встает после теста или бездействия оператора. Как у этой, фиг ее знает. Как костыль можно указать что по бездействию оператора иди в пресет 1, а пресет 1 соответственно настроить где надо.

[Потап]

У всех PTZ можно указать место парковки или домашнее положение.

я не нашел у этой такого функционала. есть кнопки установки left-right limit, но они ни на что не влияют.
preset после перезагрузки питанием исчезает, ну или я опять что-то не так делаю.

вытащил моторы PTZ, на коробке надпись - HUISUN (говорящее название производителя), в интернете пишут что оригинальный HUISUN это подделка под HIKVISION, а у меня видимо подделка под HUISUN.

тут на форуме нашел человека, который в сентябре мучился с камерой производителя HUISUN, сказал что знает пароль от telnet и от архива микропрограммы. написал в ПМ, но пока не ответили.

объясните, а в чем причина утаивать пароли от доступа по телнету и к firmware? ну зачем это производителю, я могу понять, чтобы "конкуренты" не использовали их "интеллектуальную собственность". а зачем это пользователям, я не могу понять.

[VirtualLink]

Прошивка у тебя не запоролена и выглядит по другому, значит не тот случай!

[Потап]

Нашел нечто, похожее на UART на плате с основным SOC.

пробовал подключаться двумя различными usb-ttl (FT232RL и CH340G) на различных скоростях порта от 4800 до 115200 и даже 230400. в консоль валится один мусор, вне зависимости от ОС на которой смотрю в порт.

в настройках камеры есть настройка Serial порта, но там только 3 режима: transparent, PTZ, alarm box.
установлен в PTZ, пробовал менять, после возвращения в пункт настройки, режим возвращается в PTZ.

[Потап]

Прошивка у тебя не запоролена и выглядит по другому, значит не тот случай!

ну да, там обычные сроки попадаются и сигнатура исполняющегося бинарника (ELF) недалеко от начала файла.
они похоже просто дамп памяти снимали, без особых ухищрений.

[VirtualLink]

Прошивка у тебя не запоролена и выглядит по другому, значит не тот случай!

ну да, там обычные сроки попадаются и сигнатура исполняющегося бинарника (ELF) недалеко от начала файла.
они похоже просто дамп памяти снимали, без особых ухищрений.

На сколько я понимаю, это не дамп, а обновление в таком виде в котором только часть, т.е. не все!