Передалка noname китай регистратора на Hi3521 в XM: решено

[Sonya]

Всем привет!

Задался вопросом переделать noname китайца в XM, соответственно нужен дамп от их устройства.
Это очень древняя модель, примерно 2013 года. Была ли подобная у XM? И если была, как называлась?
Они основательно почистили сайт и избавились от описаний устаревших устройств.

[kROOT]

Таких старых 16 канальников 1080р вроде не было и ХМ, только 16х960р. Есть такие реги, причем если их перешиваешь на новую прошивку по коду, он становился 8 канальником.

[Sonya]

Таких старых 16 канальников 1080р вроде не было и ХМ, только 16х960р.

Я и не говорил, что 1080p
Там максимум 960H, да и то не realtime.

Есть такие реги, причем если их перешиваешь на новую прошивку по коду, он становился 8 канальником.

Номер кода не припомнишь?
Если так, то это хорошо, режимы работы жёстко заданы в прошивке, не нужно искать крипту.

[kROOT]

Версия 00031119 скрин https://yadi.sk/i/lBXl35KP3aKBmJ" onclick="window.open(this.href);return false;

[Sonya]

У тебя на скрине NVR
Я совсем забыл сказать, что у меня аналоговый рег!

PS: Кстати, к 119 вышла июньская прошивка, там действительно 16 IP каналов 1080p

[Sonya]

Вложение 2018-08-17 13-38-17.JPG больше недоступно

Вот от него фотки. Как оказалось, проц явно на Hi3520D, а Hi3520A или даже Hi3521 (Радиатор не отклеить, чтобы посмотреть)

[fobos]

Sonya, я думаю, что процессор все таки Hi3520A, т.к. судя по фото под радиатором проц в корпусе FCBGA449, а у Hi3520D корпус LQFP256...и по дате платы 2012г., а Hi3520D начали выпускаться в 2013г....если не ошибаюсь...

[Sonya]

Там может быть и Hi3521 (без A), о чём намекает белая наклейка. Странное устройство, конечно: плата древнючая 2012 года, а само устройство выпущено в 2015 году.
В понедельник сниму дамп и лог загрузки, попробуем по сигнатуре загрузчика подобрать дамп.

[dede]

А что будет с крипто? Содержимое откуда будет браться?

[Sonya]

Предполагаю, что должны подойти дамп и крипта от MBD6516T-EL. Порыл дамп, нашёл свой собственный по ссылке
В одной конторе есть такой рег, физического доступа у меня к нему нет, но по сети могу подключиться. Вот бы сделать такую прошивку, чтобы после обновления сама снимала дамп и крипту и заливала на какой-нибудь ftp...

[dede]

Данная прошивка делается легко, перепаковываете custom, в extapp добавляете какую-либо логику отправления дампа, ну и бизибокс с curl/ftp/wget

[Sonya]

Слил дамп, как и собирался. Сигнатура загрузчика 19 04 00 EA
Прошивка от 00000061 (MBD6508E) подошла, стартует нормально.
Также пробовал 00000115 (AHB7008T-LM), тоже работает. Там загрузчик посвежее, может jpg заставку выводить.

Пока видео нету и хард не видит, так как не заданы параметры.
Осталось дело за малым - раздобыть eeprom от 16-канальника на Hi3521

Вот лог загрузки:

Код: Выделить всё

U-Boot 2010.06 (Apr 29 2014 - 17:10:33)

DRAM:  256 MiB
NAND:  Special Nand id table Version 1.35
skip NAND device detect!!!
No NAND device found!!!
0 MiB
Check spi flash controller v300. found
Spi(cs1) ID: 0xC2 0x20 0x18 0xC2 0x20 0x18
Spi(cs1): Block:64KB Chip:16MB Name:"MX25L128"
*** Warning - bad CRC, using default environment

In:    serial
Out:   serial
Err:   serial
judge ddr init
user init finish.
Hit any key to stop autoboot:  0
GPIO14_1 = 0x 1
USB0_DR_16 = 0x    33a8
(Re)start USB...
USB:   scanning bus for devices... 1 USB Device(s) found
       scanning bus for storage devices... 0 Storage Device(s) found

** Invalid boot device **

** Invalid boot device **
16384 KiB hi_sfc at 0:0 is now current device

jpeg decoding ...
<<addr=0x9f000000, size=0x60000, vobuf=0x9f000000>>
mmu_enable
<<imgwidth=800, imgheight=600, linebytes=1600>>
decode success!!!!
decode jpeg!
dev 0 set background color = 0x0-> 0x0!
dev 0 opened!
dev 2 set background color = 0x0-> 0x0!
dev 1 opened!
logo lay = 0, x =0,y = 0, w =1024,h = 768
logo x = 112, y =84,w = 800, h =600
graphic layer 0 opened!
logo lay = 1, x =0,y = 0, w =720,h = 480
logo x = 2147483608, y =2147483588,w = 800, h =600
graphic layer 1 opened!

## Booting kernel from Legacy Image at 82000000 ...
   Image Name:   Linux-3.0.8
   Image Type:   ARM Linux Kernel Image (uncompressed)
   Data Size:    9118100 Bytes = 8.7 MiB
   Load Address: 80008000
   Entry Point:  80008000
   Loading Kernel Image ... OK
OK

Starting kernel ...

Uncompressing Linux... done, booting the kernel.


U-Boot 2010.06 (Apr 29 2014 - 17:10:33)

DRAM:  256 MiB
NAND:  Special Nand id table Version 1.35
skip NAND device detect!!!
No NAND device found!!!
0 MiB
Check spi flash controller v300. found
Spi(cs1) ID: 0xC2 0x20 0x18 0xC2 0x20 0x18
Spi(cs1): Block:64KB Chip:16MB Name:"MX25L128"
*** Warning - bad CRC, using default environment

In:    serial
Out:   serial
Err:   serial
judge ddr init
user init finish.
Hit any key to stop autoboot:  0
hisilicon # printenv
bootargs=mem=144M mtdparts=hi_sfc:384K(boot),4M(config),11392K(kernel),128K(reserve),384K(logo)
bootcmd=sf probe 0;sf read 0x9f000000 0xfa0000 0x60000;decjpg;setvobg 0 0x0;startvo 0 36 14;setvobg 2 0x0;startvo 1 1 1;startgx 0 0x9f000000 3840 0 0 1024 768;startgx 1 0x9f000000 3840 0 0 720 480;sf read 0x82000000 0x460000 0xB20000;bootm 0x82000000
jpeg_addr=0x9f000000
jpeg_size=0x60000
vobuf=0x9f000000
bootdelay=1
baudrate=115200
ethaddr=00:00:23:34:45:66
ipaddr=192.168.1.10
serverip=192.168.1.2
netmask=255.255.254.0
bootfile="uImage"
stdin=serial
stdout=serial
stderr=serial
verify=n
ver=U-Boot 2010.06 (Apr 29 2014 - 17:10:33)

Environment size: 632/65532 bytes
hisilicon # setenv serverip 192.168.1.31
hisilicon # sf probe 0
16384 KiB hi_sfc at 0:0 is now current device
hisilicon # tftp 0x82000000 ff.img 0x1000000
PHY not link!
hisilicon # PHY