прошу помочь в восстановлении NVR NBD7804T-F

[DarkDaemon]

Покажи чем прошиваешь!

Прошиваю программатором USBASP через ASProgrammer. Я нашел, где MAC-адрес прописан в рабочем дампе.

Код: Выделить всё

  131072               62 6F 6F 74  63 6D 64 3D 73 66 20 70  72 6F 62 65 20 30 3B 73  66 20 72 65 61 64 20 38       bootcmd=sf probe 0;sf read 8
  131104   34 30 30 30 30 30 30 20  37 37 30 30 30 30 20 31  30 30 30 30 3B 6C 6F 67  6F 6C 6F 61 64 20 38 34   4000000 770000 10000;logoload 84
  131136   30 30 30 30 30 30 3B 64  65 63 6A 70 67 3B 73 66  20 72 65 61 64 20 38 32  30 30 30 30 30 30 20 33   000000;decjpg;sf read 82000000 3
  131168   30 30 30 30 20 34 30 30  30 30 30 3B 73 71 75 61  73 68 66 73 6C 6F 61 64  20 38 32 30 30 30 30 30   0000 400000;squashfsload 8200000
  131200   30 3B 62 6F 6F 74 6D 20  30 78 38 32 30 30 30 30  30 30 00 62 6F 6F 74 64  65 6C 61 79 3D 31 00 62   0;bootm 0x82000000.bootdelay=1.b
  131232   61 75 64 72 61 74 65 3D  31 31 35 32 30 30 00 62  6F 6F 74 66 69 6C 65 3D  22 75 49 6D 61 67 65 22   audrate=115200.bootfile="uImage"
  131264   00 72 65 73 74 6F 72 65  3D 31 00 64 61 3D 6D 77  2E 62 20 30 78 38 32 30  30 30 30 30 30 20 66 66   .restore=1.da=mw.b 0x82000000 ff
  131296   20 31 30 30 30 30 30 30  3B 74 66 74 70 20 30 78  38 32 30 30 30 30 30 30  20 75 2D 62 6F 6F 74 2E    1000000;tftp 0x82000000 u-boot.
  131328   62 69 6E 2E 69 6D 67 3B  73 66 20 70 72 6F 62 65  20 30 3B 66 6C 77 72 69  74 65 00 64 75 3D 6D 77   bin.img;sf probe 0;flwrite.du=mw
  131360   2E 62 20 30 78 38 32 30  30 30 30 30 30 20 66 66  20 31 30 30 30 30 30 30  3B 74 66 74 70 20 30 78   .b 0x82000000 ff 1000000;tftp 0x
  131392   38 32 30 30 30 30 30 30  20 75 73 65 72 2D 78 2E  63 72 61 6D 66 73 2E 69  6D 67 3B 73 66 20 70 72   82000000 user-x.cramfs.img;sf pr
  131424   6F 62 65 20 30 3B 66 6C  77 72 69 74 65 00 64 72  3D 6D 77 2E 62 20 30 78  38 32 30 30 30 30 30 30   obe 0;flwrite.dr=mw.b 0x82000000
  131456   20 66 66 20 31 30 30 30  30 30 30 3B 74 66 74 70  20 30 78 38 32 30 30 30  30 30 30 20 72 6F 6D 66    ff 1000000;tftp 0x82000000 romf
  131488   73 2D 78 2E 63 72 61 6D  66 73 2E 69 6D 67 3B 73  66 20 70 72 6F 62 65 20  30 3B 66 6C 77 72 69 74   s-x.cramfs.img;sf probe 0;flwrit
  131520   65 00 64 77 3D 6D 77 2E  62 20 30 78 38 32 30 30  30 30 30 30 20 66 66 20  31 30 30 30 30 30 30 3B   e.dw=mw.b 0x82000000 ff 1000000;
  131552   74 66 74 70 20 30 78 38  32 30 30 30 30 30 30 20  77 65 62 2D 78 2E 63 72  61 6D 66 73 2E 69 6D 67   tftp 0x82000000 web-x.cramfs.img
  131584   3B 73 66 20 70 72 6F 62  65 20 30 3B 66 6C 77 72  69 74 65 00 64 6C 3D 6D  77 2E 62 20 30 78 38 32   ;sf probe 0;flwrite.dl=mw.b 0x82
  131616   30 30 30 30 30 30 20 66  66 20 31 30 30 30 30 30  30 3B 74 66 74 70 20 30  78 38 32 30 30 30 30 30   000000 ff 1000000;tftp 0x8200000
  131648   30 20 6C 6F 67 6F 2D 78  2E 63 72 61 6D 66 73 2E  69 6D 67 3B 73 66 20 70  72 6F 62 65 20 30 3B 66   0 logo-x.cramfs.img;sf probe 0;f
  131680   6C 77 72 69 74 65 00 64  63 3D 6D 77 2E 62 20 30  78 38 32 30 30 30 30 30  30 20 66 66 20 31 30 30   lwrite.dc=mw.b 0x82000000 ff 100
  131712   30 30 30 30 3B 74 66 74  70 20 30 78 38 32 30 30  30 30 30 30 20 63 75 73  74 6F 6D 2D 78 2E 63 72   0000;tftp 0x82000000 custom-x.cr
  131744   61 6D 66 73 2E 69 6D 67  3B 73 66 20 70 72 6F 62  65 20 30 3B 66 6C 77 72  69 74 65 00 75 70 3D 6D   amfs.img;sf probe 0;flwrite.up=m
  131776   77 2E 62 20 30 78 38 32  30 30 30 30 30 30 20 66  66 20 31 30 30 30 30 30  30 3B 74 66 74 70 20 30   w.b 0x82000000 ff 1000000;tftp 0
  131808   78 38 32 30 30 30 30 30  30 20 75 70 64 61 74 65  2E 69 6D 67 3B 73 66 20  70 72 6F 62 65 20 30 3B   x82000000 update.img;sf probe 0;
  131840   66 6C 77 72 69 74 65 00  74 6B 3D 6D 77 2E 62 20  30 78 38 32 30 30 30 30  30 30 20 66 66 20 31 30   flwrite.tk=mw.b 0x82000000 ff 10
  131872   30 30 30 30 30 3B 74 66  74 70 20 30 78 38 32 30  30 30 30 30 30 20 7A 49  6D 61 67 65 2E 69 6D 67   00000;tftp 0x82000000 zImage.img
  131904   3B 20 62 6F 6F 74 6D 20  30 78 38 32 30 30 30 30  30 30 00 64 64 3D 6D 77  2E 62 20 30 78 38 32 30   ; bootm 0x82000000.dd=mw.b 0x820
  131936   30 30 30 30 30 20 66 66  20 31 30 30 30 30 30 30  3B 74 66 74 70 20 30 78  38 32 30 30 30 30 30 30   00000 ff 1000000;tftp 0x82000000
  131968   20 6D 74 64 2D 78 2E 6A  66 66 73 32 2E 69 6D 67  3B 73 66 20 70 72 6F 62  65 20 30 3B 66 6C 77 72    mtd-x.jffs2.img;sf probe 0;flwr
  132000   69 74 65 00 69 70 61 64  64 72 3D 31 39 32 2E 31  36 38 2E 31 2E 31 30 00  73 65 72 76 65 72 69 70   ite.ipaddr=192.168.1.10.serverip
  132032   3D 31 39 32 2E 31 36 38  2E 31 2E 31 00 6E 65 74  6D 61 73 6B 3D 32 35 35  2E 32 35 35 2E 32 35 35   =192.168.1.1.netmask=255.255.255
  132064   2E 30 00 67 61 74 65 77  61 79 69 70 3D 31 39 32  2E 31 36 38 2E 30 2E 31  00 65 74 68 61 64 64 72   .0.gatewayip=192.168.0.1.ethaddr
  132096   3D 30 30 3A 30 62 3A 33  66 3A 30 30 3A 30 30 3A  30 31 00 73 74 64 69 6E  3D 73 65 72 69 61 6C 00   =00:0b:3f:00:00:01.stdin=serial.
  132128   73 74 64 6F 75 74 3D 73  65 72 69 61 6C 00 73 74  64 65 72 72 3D 73 65 72  69 61 6C 00 76 65 72 69   stdout=serial.stderr=serial.veri
  132160   66 79 3D 6E 00 76 65 72  3D 55 2D 42 6F 6F 74 20  32 30 31 30 2E 30 36 20  28 41 70 72 20 30 37 20   fy=n.ver=U-Boot 2010.06 (Apr 07 
  132192   32 30 31 32 20 2D 20 31  37 3A 31 31 3A 32 37 29  00 61 70 70 53 79 73 74  65 6D 4C 61 6E 67 75 61   2012 - 17:11:27).appSystemLangua
  132224   67 65 3D 52 75 73 73 69  61 6E 00 61 70 70 56 69  64 65 6F 53 74 61 6E 64  61 72 64 3D 50 41 4C 00   ge=Russian.appVideoStandard=PAL.
  132256   62 6F 6F 74 61 72 67 73  3D 6D 65 6D 3D 38 32 4D  20 63 6F 6E 73 6F 6C 65  3D 74 74 79 41 4D 41 30   bootargs=mem=82M console=ttyAMA0
  132288   2C 31 31 35 32 30 30 20  72 6F 6F 74 3D 31 66 30  31 20 72 6F 6F 74 66 73  74 79 70 65 3D 73 71 75   ,115200 root=1f01 rootfstype=squ
  132320   61 73 68 66 73 20 6D 74  64 70 61 72 74 73 3D 68  69 5F 73 66 63 3A 31 39  32 4B 28 62 6F 6F 74 29   ashfs mtdparts=hi_sfc:192K(boot)
  132352   2C 31 39 38 34 4B 28 72  6F 6D 66 73 29 2C 33 37  37 36 4B 28 75 73 72 29  2C 31 36 36 34 4B 28 63   ,1984K(romfs),3776K(usr),1664K(c
  132384   75 73 74 6F 6D 29 2C 36  34 4B 28 6C 6F 67 6F 29  2C 35 31 32 4B 28 6D 74  64 29                     ustom),64K(logo),512K(mtd)

Это, наверное, не тот MAC-адрес, что надо? Или сюда можно вписать любой MAC-адрес из серии устройств Xiongmai? Cloud id создается на основе MAC-адреса? У меня записан Cloud id, который был раньше. Или может крипта повреждена? Нашел видео у Сони, где он через программу Dump Builder легко достал крипту. Я пробовал, но программа не видит какой-то файл конфигурации.

В соседней теме написал про восстановление камеры, тоже надо восстановить MAC-адрес:
https://forum.videon.spb.ru/viewtopic.p ... 0&p=145486

[DarkDaemon]

По крипте и сборке update.img в программе dumpbuilder см. в одном из видео по ремонту:

Спасибо, уже нашел ваши видео, очень помогли оживить и регистратор, и камеру. Но в упор не вижу, где крипта. Она в конце блока boot? Могу выложить дампы, буду признателен, если ткнёте носом, где искать крипту и цела ли она.
https://disk.yandex.ru/d/l8kwMx_tNK9Vgw
И вот дамп на камеру из соседней темы:
https://disk.yandex.ru/d/XhWbR3SUxClobQ

[Sonya]

где крипта. Она в конце блока boot? Могу выложить дампы, буду признателен, если ткнёте носом, где искать крипту и цела ли она.
https://disk.yandex.ru/d/l8kwMx_tNK9Vgw

Тут крипта отсутствует.

И вот дамп на камеру из соседней темы:
https://disk.yandex.ru/d/XhWbR3SUxClobQ

То ли дамп считан с ошибками, то ли информация была ещё раньше повреждена. Вроде бы она так и есть, но такое ощущение, как будто зашифрована.

[Sonya]

Это, наверное, не тот MAC-адрес, что надо? Или сюда можно вписать любой MAC-адрес из серии устройств Xiongmai?

Это уже дань моде. MAC адрес отсюда используется только в том случае, если не удалось найти крипту.

Cloud id создается на основе MAC-адреса? У меня записан Cloud id, который был раньше.

Да, из MAC. Но это делается через хэш, обратное преобразование невозможно.

Или может крипта повреждена? Нашел видео у Сони, где он через программу Dump Builder легко достал крипту. Я пробовал, но программа не видит какой-то файл конфигурации.

Да, в видео я вытаскивал крипту из файла конфигурации (иногда там хранится её бэкап), который предварительно сохранил с другого рега.

В соседней теме написал про восстановление камеры, тоже надо восстановить MAC-адрес

Если понадобится собрать новую крипту, пишите в личку.

[DarkDaemon]

где крипта. Она в конце блока boot? Могу выложить дампы, буду признателен, если ткнёте носом, где искать крипту и цела ли она.
https://disk.yandex.ru/d/l8kwMx_tNK9Vgw

Тут крипта отсутствует.

Нашел на обратной стороне платы регистратора микросхему EEPROM. Значит крипта в ней?

И вот дамп на камеру из соседней темы:
https://disk.yandex.ru/d/XhWbR3SUxClobQ

То ли дамп считан с ошибками, то ли информация была ещё раньше повреждена. Вроде бы она так и есть, но такое ощущение, как будто зашифрована.

При считывании микросхему снимал с платы, запись с проверкой прошла корректно, значит и считаться должна корректно. После грозы поди повредилась инфа в ней.