Помогите восстановить Escam QF002

dede · Сообщение **dede** » 16 янв 2018, 21:11

Не склоняйтесь. Уникальный шифрованный конфиг хранился после бута. Без него работать не будет. Но вряд ли его кто-то вам даст, т.к. после этого ваша камера станет клоном. Разве что с нерабочей снимет кто-то

max380 · Сообщение **max380** » 16 янв 2018, 21:24

dede писал(а):Не склоняйтесь. Уникальный шифрованный конфиг хранился после бута. Без него работать не будет. Но вряд ли его кто-то вам даст, т.к. после этого ваша камера станет клоном. Разве что с нерабочей снимет кто-то

Чем же он там шифрован? и откуда такая уверенность? Просто страшно становится, что китайцы такое вытворяют
Вывод dmesg

Код: Выделить всё

~ # dmesg
Linux version 3.0.8 (shaoweidong@localhost.localdomain) (gcc version 4.4.1 (Hisilicon_v100(gcc4.4-290+uclibc_0.9.32.1+eabi+linuxpthread)) ) #179 Thu Dec 29 10:32:18 CST 2016
CPU: ARM926EJ-S [41069265] revision 5 (ARMv5TEJ), cr=00053177
CPU: VIVT data cache, VIVT instruction cache
Machine: hi3518
Memory policy: ECC disabled, Data cache writeback
AXI bus clock 200000000.
On node 0 totalpages: 11008
free_area_init_node: node 0, pgdat c04f6c88, node_mem_map c0513000
  Normal zone: 86 pages used for memmap
  Normal zone: 0 pages reserved
  Normal zone: 10922 pages, LIFO batch:1
pcpu-alloc: s0 r0 d32768 u32768 alloc=1*32768
pcpu-alloc: [0] 0
Built 1 zonelists in Zone order, mobility grouping on.  Total pages: 10922
Kernel command line: mem=43M console=ttyAMA0,115200 root=/dev/mtdblock1 rootfstype=cramfs mtdparts=hi_sfc:256K(boot),3520K(romfs),2560K(user),1280K(web),256K(custom),320K(mtd)
PID hash table entries: 256 (order: -2, 1024 bytes)
Dentry cache hash table entries: 8192 (order: 3, 32768 bytes)
Inode-cache hash table entries: 4096 (order: 2, 16384 bytes)
Memory: 43MB = 43MB total
Memory: 38396k/38396k available, 5636k reserved, 0K highmem
Virtual kernel memory layout:
    vector  : 0xffff0000 - 0xffff1000   (   4 kB)
    fixmap  : 0xfff00000 - 0xfffe0000   ( 896 kB)
    DMA     : 0xffc00000 - 0xffe00000   (   2 MB)
    vmalloc : 0xc3000000 - 0xfe000000   ( 944 MB)
    lowmem  : 0xc0000000 - 0xc2b00000   (  43 MB)
    modules : 0xbf000000 - 0xc0000000   (  16 MB)
      .init : 0xc0008000 - 0xc0027000   ( 124 kB)
      .text : 0xc0027000 - 0xc04d7000   (4800 kB)
      .data : 0xc04d8000 - 0xc04f7300   ( 125 kB)
       .bss : 0xc04f7324 - 0xc0512cd8   ( 111 kB)
SLUB: Genslabs=13, HWalign=32, Order=0-3, MinObjects=0, CPUs=1, Nodes=1
NR_IRQS:32 nr_irqs:32 32
sched_clock: 32 bits at 100MHz, resolution 10ns, wraps every 42949ms
Console: colour dummy device 80x30
Calibrating delay loop... 218.72 BogoMIPS (lpj=1093632)
pid_max: default: 32768 minimum: 301
Mount-cache hash table entries: 512
CPU: Testing write buffer coherency: ok
NET: Registered protocol family 16
Serial: AMBA PL011 UART driver
uart:0: ttyAMA0 at MMIO 0x20080000 (irq = 5) is a PL011 rev2
uart:1: ttyAMA1 at MMIO 0x20090000 (irq = 5) is a PL011 rev2
uart:2: ttyAMA2 at MMIO 0x200a0000 (irq = 25) is a PL011 rev2
bio: create slab <bio-0> at 0
SCSI subsystem initialized
usbcore: registered new interface driver usbfs
usbcore: registered new interface driver hub
usbcore: registered new device driver usb
cfg80211: Calling CRDA to update world regulatory domain
Switching to clocksource timer1
NET: Registered protocol family 2
IP route cache hash table entries: 1024 (order: 0, 4096 bytes)
TCP established hash table entries: 2048 (order: 2, 16384 bytes)
TCP bind hash table entries: 2048 (order: 1, 8192 bytes)
TCP: Hash tables configured (established 2048 bind 2048)
TCP reno registered
UDP hash table entries: 256 (order: 0, 4096 bytes)
UDP-Lite hash table entries: 256 (order: 0, 4096 bytes)
NET: Registered protocol family 1
RPC: Registered named UNIX socket transport module.
RPC: Registered udp transport module.
RPC: Registered tcp transport module.
RPC: Registered tcp NFSv4.1 backchannel transport module.
NetWinder Floating Point Emulator V0.97 (double precision)
squashfs: version 4.0 (2009/01/31) Phillip Lougher
NTFS driver 2.1.30 [Flags: R/O].
JFFS2 version 2.2. (NAND) © 2001-2006 Red Hat, Inc.
fuse init (API version 7.16)
msgmni has been set to 74
Block layer SCSI generic (bsg) driver version 0.4 loaded (major 254)
io scheduler noop registered
io scheduler deadline registered (default)
io scheduler cfq registered
brd: module loaded
loop: module loaded
Spi id table Version 1.22
Hisilicon Spi Flash Controller V350 Device Driver, Version 1.10
Spi(cs1) ID: 0xC2 0x20 0x17 0xC2 0x20 0x17
SPI FLASH start_up_mode is 3 Bytes
Spi(cs1):
Block:64KB
Chip:8MB
Name:"MX25L6406E"
spi size: 0x8388608
chip num: 1
6 cmdlinepart partitions found on MTD device hi_sfc
Creating 6 MTD partitions on "hi_sfc":
0x000000000000-0x000000040000 : "boot"
0x000000040000-0x0000003b0000 : "romfs"
0x0000003b0000-0x000000630000 : "user"
0x000000630000-0x000000770000 : "web"
0x000000770000-0x0000007b0000 : "custom"
0x0000007b0000-0x000000800000 : "mtd"
Fixed MDIO Bus: probed
himii: probed
PPP generic driver version 2.4.2
PPP Deflate Compression module registered
PPP BSD Compression module registered
PPP MPPE Compression module registered
NET: Registered protocol family 24
tun: Universal TUN/TAP device driver, 1.6
tun: (C) 1999-2004 Max Krasnyansky <maxk@qualcomm.com>
usbcore: registered new interface driver asix
usbcore: registered new interface driver cdc_ether
usbcore: registered new interface driver net1080
usbcore: registered new interface driver cdc_subset
usbcore: registered new interface driver zaurus
cdc_ncm: 04-Aug-2011
usbcore: registered new interface driver cdc_ncm
usbcore: registered new interface driver hwa-rc
usbmon: debugfs is not available
ehci_hcd: USB 2.0 'Enhanced' Host Controller (EHCI) Driver
hiusb-ehci hiusb-ehci.0: HIUSB EHCI
hiusb-ehci hiusb-ehci.0: new USB bus registered, assigned bus number 1
hiusb-ehci hiusb-ehci.0: irq 15, io mem 0x100b0000
hiusb-ehci hiusb-ehci.0: USB 0.0 started, EHCI 1.00
usb usb1: New USB device found, idVendor=1d6b, idProduct=0002
usb usb1: New USB device strings: Mfr=3, Product=2, SerialNumber=1
usb usb1: Product: HIUSB EHCI
usb usb1: Manufacturer: Linux 3.0.8 ehci_hcd
usb usb1: SerialNumber: hiusb-ehci
hub 1-0:1.0: USB hub found
hub 1-0:1.0: 1 port detected
usbcore: registered new interface driver hwa-hc
usbcore: registered new interface driver wusb-cbaf
usbcore: registered new interface driver cdc_acm
cdc_acm: USB Abstract Control Model driver for USB modems and ISDN adapters
usbcore: registered new interface driver cdc_wdm
usbcore: registered new interface driver mdc800
mdc800: v0.7.5 (30/10/2000):USB Driver for Mustek MDC800 Digital Camera
TCP cubic registered
Initializing XFRM netlink socket
NET: Registered protocol family 10
IPv6 over IPv4 tunneling driver
NET: Registered protocol family 17
lib80211: common routines for IEEE802.11 drivers
lib80211_crypt: registered algorithm 'NULL'
Registering the dns_resolver key type
registered taskstats version 1
Warning: unable to open an initial console.
VFS: Mounted root (cramfs filesystem) readonly on device 31:1.
Freeing init memory: 124K
usb 1-1: new high speed USB device number 2 using hiusb-ehci
mmc0: new high speed SD card at address 1234
mmcblk0: mmc0:1234 SA02G 1.83 GiB
 mmcblk0: unknown partition table
usb 1-1: New USB device found, idVendor=0bda, idProduct=8179
usb 1-1: New USB device strings: Mfr=1, Product=2, SerialNumber=3
usb 1-1: Product: 802.11n WLAN NIC
usb 1-1: Manufacturer: Realtek
Hisilicon Media Memory Zone Manager
hi3518_base: module license 'Proprietary' taints kernel.
Disabling lock debugging due to kernel taint
Hisilicon UMAP device driver interface: v3.00
pa:82b00000, va:c3240000
load sys.ko ...OK!
load viu.ko ...OK!
ISP Mod init!
load vpss.ko ....OK!
load venc.ko ...OK!
load group.ko ...OK!
load chnl.ko ...OK!
load h264e.ko ...OK!
load jpege.ko ...OK!
load rc.ko ...OK!
load region.ko ....OK!
load vda.ko ....OK!
hi_i2c init is ok!
acodec inited!
Hisilicon Watchdog Timer: 0.01 initialized. default_margin=60 sec (nowayout= 0, nodeamon= 1)
usb 1-1: USB disconnect, device number 2
usb 1-1: new high speed USB device number 3 using hiusb-ehci
RTL871X: module init start
RTL871X: rtl8188eu v4.2.4_11771.20140710_beta
RTL871X: build time: Dec  8 2016 14:18:32
usbcore: registered new interface driver rtl8188eu
RTL871X: module init ret=0
usb 1-1: New USB device found, idVendor=0bda, idProduct=8179
usb 1-1: New USB device strings: Mfr=1, Product=2, SerialNumber=3
usb 1-1: Product: 802.11n WLAN NIC
usb 1-1: Manufacturer: Realtek
bFWReady == _FALSE call reset 8051...
at24c16:========================================================
receive ack err
receive ack err
receive ack err
receive ack err
receive ack err
receive ack err
RTL871X: rtw_ndev_init(eth2)
HISI_IRDA-MF @Hi3518v100R001
hiir: init ok. ver=Sep 25 2015, 12:19:39.
gpio_addr 20190080.
reset_addr 200f0114.
gpio_level 0.
gpio_mode 2a.
AW8733A init !
GPIO MUX 2
entry motor_helper V1.04(maxsteps 1109)
motor auto test over
XXXX motor_helper: MOTOR_X XXXX
action=idle
dir=
flag=|auto-test-cmplt
 steps=0 , curr_steps=0 , speed=0 , curr_speed=0

YYYY motor_helper: MOTOR_Y YYYY
action=idle
dir=
flag=
 steps=0 , curr_steps=0 , speed=0 , curr_speed=0

ADDRCONF(NETDEV_UP): eth0: link is not ready
==> rtl8188e_iol_efuse_patch
ADDRCONF(NETDEV_UP): eth2: link is not ready
PHY: himii:01 - Link is Up - 100/Full
ADDRCONF(NETDEV_CHANGE): eth0: link becomes ready
hirtc_set_time->412:
check state error!

eth0: no IPv6 routers present
Sofia uses obsolete (PF_INET,SOCK_PACKET)
RTL871X: indicate disassoc
ADDRCONF(NETDEV_UP): eth2: link is not ready
==> rtl8188e_iol_efuse_patch
RTL871X: assoc success
ADDRCONF(NETDEV_CHANGE): eth2: link becomes ready
==> rtl8188e_iol_efuse_patch
RTL871X: indicate disassoc
==> rtl8188e_iol_efuse_patch
RTL871X: assoc success
hirtc_set_time->412:
check state error!

eth2: no IPv6 routers present
==> rtl8188e_iol_efuse_patch
RTL871X: indicate disassoc
==> rtl8188e_iol_efuse_patch
RTL871X: assoc success
==> rtl8188e_iol_efuse_patch
RTL871X: indicate disassoc
==> rtl8188e_iol_efuse_patch
RTL871X: assoc success
==> rtl8188e_iol_efuse_patch
RTL871X: indicate disassoc
==> rtl8188e_iol_efuse_patch
RTL871X: assoc success
==> rtl8188e_iol_efuse_patch
RTL871X: indicate disassoc
==> rtl8188e_iol_efuse_patch
RTL871X: assoc success
==> rtl8188e_iol_efuse_patch
RTL871X: indicate disassoc
==> rtl8188e_iol_efuse_patch
RTL871X: assoc success
==> rtl8188e_iol_efuse_patch
RTL871X: indicate disassoc
==> rtl8188e_iol_efuse_patch
RTL871X: assoc success
==> rtl8188e_iol_efuse_patch
RTL871X: indicate disassoc
==> rtl8188e_iol_efuse_patch
RTL871X: assoc success

fobos · Сообщение **fobos** » 16 янв 2018, 21:38

а где это затерялась на плате at24c16???

max380 · Сообщение **max380** » 16 янв 2018, 21:41

fobos писал(а):а где это затерялась на плате at24c16???

нету тут такой, только флэшка MX25L6406E

fobos · Сообщение **fobos** » 16 янв 2018, 22:13

эта ееprom может быть в разных корпусах, например sot23-5 и маркировка будет что-то типа AC@MU... это я к тому, что она как бы должна быть на плате по определению и наименование "at24c16" на корпусе явно может не указано в зависимости от используемого корпуса...если интересно посмотрите datasheet от Atmel...ведь в логе она не просто так указана

dede · Сообщение **dede** » 16 янв 2018, 22:16

Именно на этой должна быть? на 6510 и на 6531 и на 2510 и тд.. еепрома нету, конфиг лежит на spi

fobos · Сообщение **fobos** » 16 янв 2018, 22:18

ув. dede, а как же это???

at24c16:========================================================
receive ack err
receive ack err
receive ack err
receive ack err
receive ack err
receive ack err

dede · Сообщение **dede** » 16 янв 2018, 22:22

Зная китайцев: модуль читающий еепром остался, еепрома нету, а апп читает напрямую по смещению во флеши - такой сценарий вполне реален. Мои рассуждения базируются на том, что 2510,6510,6531(на ходу только эти вспомнил) не имеют еерпома, значит и эта плата может его не иметь.

max380 · Сообщение **max380** » 16 янв 2018, 22:31

Посмотрел три штуки по питаю рядом с дросселями и одна судя по маркировке диодная сборка.
Ну допустим во флэш, и что они для каждой камеры шьют свое, я сомневаюсь. Скорей всего храниться одно и тоже во всех камерах, и высчитывает ID по железу. Так как почитал, шили другие камеры дампами от других, и после сброса настроек получали свой ID

dede · Сообщение **dede** » 16 янв 2018, 22:38

max380 ваши предположения не имеют под собой ничего, кроме желания чудом восстановить камеру.

По-вашему тогда и в регистраторах еепром нафиг не нужна, какой дурак будет КАЖДУЮ шить отдельно, да еще и запаивать.

Так или иначе, вам нужен дамп с рабочей камеры. Никакие прошивки не заставят ее работать без конфига

max380 · Сообщение **max380** » 16 янв 2018, 22:49

dede писал(а):max380 ваши предположения не имеют под собой ничего, кроме желания чудом восстановить камеру.

По-вашему тогда и в регистраторах еепром нафиг не нужна, какой дурак будет КАЖДУЮ шить отдельно, да еще и запаивать.

Так или иначе, вам нужен дамп с рабочей камеры. Никакие прошивки не заставят ее работать без конфига

Да не жду я чуда и судить кто прав, а кто нет, можно только после того как будет найден дамп. А так это все догадки.

max380 · Сообщение **max380** » 18 янв 2018, 15:01

dede писал(а):max380 ваши предположения не имеют под собой ничего, кроме желания чудом восстановить камеру.

По-вашему тогда и в регистраторах еепром нафиг не нужна, какой дурак будет КАЖДУЮ шить отдельно, да еще и запаивать.

Так или иначе, вам нужен дамп с рабочей камеры. Никакие прошивки не заставят ее работать без конфига

Вы были правы. Данные хранятся 1FC00 по 1FFFF размер 1024 байт. Ключ по идей где то в прошивке. Камеру я восстановил. Все работает. Сменился P2P ID. В файле Sofia есть такое место

Код: Выделить всё

Код: Выделить всё

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
RSA key validation:  passed

Форум по системам видеонаблюдения и безопасности.

Помогите восстановить Escam QF002

Re: Помогите восстановить Escam QF002

Re: Помогите восстановить Escam QF002

Re: Помогите восстановить Escam QF002

Re: Помогите восстановить Escam QF002

Re: Помогите восстановить Escam QF002

Re: Помогите восстановить Escam QF002

Re: Помогите восстановить Escam QF002

Re: Помогите восстановить Escam QF002

Re: Помогите восстановить Escam QF002

Re: Помогите восстановить Escam QF002

Re: Помогите восстановить Escam QF002

Re: Помогите восстановить Escam QF002