Сброс пароля ip camera GREEN c nand

[bertbat]

Сбросил как вы сказали data1 nand erase 0x02a00000 0x02e00000
MAC стал по умолчанию

вернул командой setenv bootargs 'console=ttyS0,115200n8 noinitrd rw ip=192.168.1.134:192.168.1.1::::: root=/dev/mtdblock3 rw rootfstype=cramfs mem=48M eth=00:00:1b:03:xx:xx'

Так получается зачем боятся потери mac адреса, если его можно легко вернуть обратно. или я что-то не понял?

[bertbat]

root:$1$ES5ONT6f$bacq24OO5c.i.8QydSPOr1:0:0:root:/root:/bin/sh

хэш пароля, судя по всему сложный, у кого есть мощностя?)))

[bertbat]

root уз имеет доступ к вебморде?
имеет смысл достать пароль root, чтобы не разбирать камеру и сразу сбрасывать пароль админа.

[Sergey2904]

Я начал с того, что не специалист в области распароливания программными методами. Что сам на форуме и в Интернете подсмотрю, попробую, то и есть пока мои знания. Хотя потребность в этом периодически возникает. И то, что дали информацию, как можно вернуть МАС адрес, большое спасибо. Осталось пяток таких клонов, может разберусь с ними. Это я должен все набрать одной командой? И какой был МАС адрес я понятно уже не знаю.

[bertbat]

Я начал с того, что не специалист в области распароливания программными методами. Что сам на форуме и в Интернете подсмотрю, попробую, то и есть пока мои знания. Хотя потребность в этом периодически возникает. И то, что дали информацию, как можно вернуть МАС адрес, большое спасибо. Осталось пяток таких клонов, может разберусь с ними. Это я должен все набрать одной командой? И какой был МАС адрес я понятно уже не знаю.

Да, подставив свой mac адрес. Какой там изначально стоял не помню, посмотрю позже у камеры без такой операции удаления(т.е. оттуда ли всегда берется MAC для ядра). MAC адрес у моих написан на корпусе, можно воспользоваться генератором маков, чтобы не было колизии, если был утерян родной MAC. У Вас есть прошивка, которая на скрине?

[Sergey2904]

Прошивки только в камере, выгрузить никак не получается. И МАС адрес тоже не меняется, хотя просидел целый вечер, проведя массу попыток. Что-то делаю не так, а что, не пойму. Мозгов не хватает.

[Sergey2904]

Если готовы оплатить доставку, могу отправить прошивку с камерой. Куда?

[Sergey2904]

Совсем перестал понимать, что и как происходит. Еще раз начал пытаться изменить МАС адрес. Набирал все правильно, дважды сам проверяю и помощника подтянул. Решил, что камера просто не сохраняет изменения, после выполнения команды "sevenv", запустил команду "saveenv". После перезагрузки пропал у камеры линк и она перестала на все реагировать. Решил, что что-то с камерой, повторил операции с другой. И так же потеря линка. Решил, пока хватит экспериментов. Через полчаса повторно включил камеры, они запустились и уже с измененным МАС адресом.

[bertbat]

Совсем перестал понимать, что и как происходит. Еще раз начал пытаться изменить МАС адрес. Набирал все правильно, дважды сам проверяю и помощника подтянул. Решил, что камера просто не сохраняет изменения, после выполнения команды "sevenv", запустил команду "saveenv". После перезагрузки пропал у камеры линк и она перестала на все реагировать. Решил, что что-то с камерой, повторил операции с другой. И так же потеря линка. Решил, пока хватит экспериментов. Через полчаса повторно включил камеры, они запустились и уже с измененным МАС адресом.

nand erase 0x02a00000 0x02e00000 эта команда не правильная, странно, что после нее камеры работают
второй параметр - это количество байт, а 0x02e00000 она уже на data2 залезла.
правильно для затирки data1 nand erase 0x02a00000 0x00400000 ( 0x02e00000 - 0x02a00000 = 0x00400000)
да прошивка не нужна, я одну камеру экспериментами выгрузки дампа прибил, хотя ничего криминального не делал.
После стирания раздела data1 они нормально работаю на регистраторе.