NVR HANKVISION model HK-7104 с паролем.

[displays]

Еще раз попробовал, в консоль не попал, пробовал команды ls и Ctrl+C.

Kronos $ setenv bootagrs console=ttyS1,115200n8 quiet mtdparts=nx_2017:1024k@0k(uldr),512k@1024k(u-boot),7m@1536k(kernel),20m@9m(root),68m@30m(appfs),7m@99m(kernel_bak),15m@107m(rootfs_bak),2m@123m(image),512k@126m(ptb),512k@129536k(board_info),-(data) root=/dev/mtdblock3 rw rootfstype=jffs2 init=/bin/sh
Kronos $ saveen
Saving Environment to NAND...
Erasing Nand...
Erasing at 0x160000 -- 100% complete.
Writing to Nand... done
Kronos $ reset
resetting ...
Kronos $ ls
Unknown command 'ls' - try 'help'
Kronos $ <INTERRUPT>
Kronos $

[dede]

Так вы в буте, перезагрузите рег

[VirtualLink]

Забыли закавычить значение переменной!

[displays]

Пробовал перезагрузить, консоль не попал.

[displays]

Забыли закавычить значение переменной!

Какое значение?

[dede]

проверяете через printenv ваши изменения, кавычки не нужны

[displays]

Kronos $ prin
bootargs=noinitrd console=ttyS1,115200n8 quiet mtdparts=nx_2017:1024k@0k(uldr),512k@1024k(u-boot),7m@1536k(kernel),20m@9m(root),68m@30m(appfs),7m@99m(kernel_bak),15m@107m(rootfs_bak),2m@123m(image),512k@126m(ptb),512k@129536k(board_info),-(data) root=/dev/mtdblock3 rw rootfstype=jffs2
bootdelay=2
baudrate=115200
ethaddr=04:f9:90:c4:84:1e
ipaddr=192.168.1.239
serverip=192.168.1.236
gatewayip=192.168.1.1
netmask=255.255.255.0
bootfile="vmlinux.bin"
loadaddr=0x00008000
norparts=mtdparts=nx_2016:1024k@0k(uldr),512k@1024k(u-boot),5m@1536k(kernel),32m@7m(root),32m@39m(appfs),-(extra)
norids=nor0=nx_2016
nandparts=mtdparts=nx_2017:1024k@0k(uldr),512k@1024k(u-boot),7m@1536k(kernel),20m@9m(root),68m@30m(appfs),7m@99m(kernel_bak),15m@107m(rootfs_bak),2m@123m(image),512k@126m(ptb),512k@129536k(board_info),-(data)
nandids=nand0=nx_2017
sfcparts=mtdparts=nx_sfc:1024k@0k(uldr),512k@1024k(u-boot),5m@1536k(kernel),8m@7m(root),-(extra)
sfcids=sfc0=nx_sfc
Image=tftp 0x00008000 Image; go 0x00008000
autoload=n
uboot=tftp 0x00008000 u-boot.bin; go 0x00008000
norboot=nor read 0x180000 0x500000; go 0x8000
nandboot=checkuldr 0 0; nand read 0x180000 0x700000; go 0x8000
sfcboot=sfc read 0x180000 0x500000; go 0x8000
uboot_macaddr=1
dnsip=192.168.1.3
altflash=NAND
uboot_cmdline=1
write_uldr=nand erase uldr; tftp uldr.bin.uartboot_img; nand write uldr $filesize
write_uboot=nand erase u-boot; tftp u-boot.bin; nand write u-boot $filesize
write_kernel=nand erase kernel; tftp vmlinux.bin; nand write kernel $filesize
write_rootfs=nand erase root; tftp rootfs.arm.jffs2.nand; nand write root $filesize
write_appfs=nand erase appfs; tftp appfs.jffs2.nand; nand write appfs $filesize
done=run write_uldr; run write_uboot; run write_kernel; run write_rootfs; run write_appfs
write_kernel_bak=nand erase kernel_bak; tftp vmlinux.bin; nand write kernel_bak $filesize
done_ship=run done; run write_kernel_bak
splashaddr=0x7B00000
mtdparts=mtdparts=nx_2017:1024k@0k(uldr),512k@1024k(u-boot),7m@1536k(kernel),20m@9m(root),68m@30m(appfs),7m@99m(kernel_bak),15m@107m(rootfs_bak),2m@123m(image),512k@126m(ptb),512k@129536k(board_info),-(data)
mtdids=nand0=nx_2017
bootcmd=run nandboot
dieid#=00000000
ethact=lip0
stdin=serial
stdout=serial
stderr=serial
bootagrs=console=ttyS1,115200n8 quiet mtdparts=nx_2017:1024k@0k(uldr),512k@1024k(u-boot),7m@1536k(kernel),20m@9m(root),68m@30m(appfs),7m@99m(kernel_bak),15m@107m(rootfs_bak),2m@123m(image),512k@126m(ptb),512k@129536k(board_info),-(data) root=/dev/mtdblock3 rw rootfstype=jffs2 init=/bin/sh

Environment size: 2524/131068 bytes
Kronos $

[VirtualLink]

Забыли закавычить значение переменной!

Какое значение?

Значение устанавливаемой переменной с различными разделителями и знаками равно.
В итоге из вывода, видно, что ....init=... в конце есть и что в логе загрузке?

Дамп не снимал?

[displays]

Дамп снял, сравнил буфер с микросхемой, и стер и записал, дамп рабочий. Тепер можно экспериментировать. Вот сам дамп кому нужно.
https://cloud.mail.ru/public/KAZ4/24zHTdvQe" onclick="window.open(this.href);return false;

[displays]

В итоге из вывода, видно, что ....init=... в конце есть и что в логе загрузке?

Изменение нет, в конце лога просит логин и пароль. Логин и пароль не известин.
Вот
U-Boot 2009.08 ( 4月 05 2014 - 14:19:55)

DRAM: 256 MB
malloc: Using memory from 0x04200000 to 0x04400000
GCS: Setup In ISA MODE
UART Boot not Supported .....
GCS: NAND DEVICE SETUP COMPLETE
Boot Device: NAND Flash
NAND: ONFI flash detected
ONFI param page 0 valid
128 MiB
Bad block table found at page 65472, version 0x02
Bad block table found at page 65408, version 0x02
nand_read_bbt: Bad block at 0x05260000
*** Warning - bad CRC or NAND, using default environment

BootDev is NAND Flash, Alt Flash can't be same as Boot Device
In: serial
Out: serial
Err: serial
Net: lip0
Hit any key to stop autoboot: 0
nand_read_skip_bad 524288
uldr_check_header begin
uldr isn't exit , crc 0xffffffff, length 0xffffffff
uldr is new

NAND read: device 0 offset 0x180000, size 0x700000
nx_nand: [INFO] ecc error corrected - page = 0x30c, stat = 0xc0
nx_nand: [INFO] ecc error corrected - page = 0x529, stat = 0xc0
nx_nand: [INFO] ecc error corrected - page = 0x537, stat = 0xc0
nx_nand: [INFO] ecc error corrected - page = 0x67d, stat = 0xc0
nx_nand: [INFO] ecc error corrected - page = 0x932, stat = 0xc0
nx_nand: [INFO] ecc error corrected - page = 0xaf2, stat = 0xc0
nx_nand: [INFO] ecc error corrected - page = 0xb97, stat = 0xc0
nx_nand: [INFO] ecc error corrected - page = 0xb99, stat = 0xc0
nx_nand: [INFO] ecc error corrected - page = 0xbb5, stat = 0xc0
nx_nand: [INFO] ecc error corrected - page = 0xbcc, stat = 0xc0
nx_nand: [INFO] ecc error corrected - page = 0xc4d, stat = 0xc0
nx_nand: [INFO] ecc error corrected - page = 0xcdb, stat = 0xc0
nx_nand: [INFO] ecc error corrected - page = 0xdc9, stat = 0xc0
nx_nand: [INFO] ecc error corrected - page = 0xe19, stat = 0xc0
Check_Image 0
7340032 bytes read: OK
## Starting application at 0x00008000 ...
nx_2016 nx_2016: map_probe failed
GMAC:Registering Ethernet ISR number 40
init started: BusyBox v1.16.1 (2014-01-18 10:24:35 CST)



Welcome to the STB development environment.

stb_065990B58276 login:

[dede]

Попробуйте пароль 0007

[displays]

Попробуйте пароль 0007

Да дествительно пароль этот же. Это на угад или же в дампе видно пароль админки?

Спасибо "dede" и всем кто откликнуться.