Сбросить пароль на видеокамере IPC_HI3516C_53H20L_S38

[Sergey2904]

Хочу сбросить пароль на видеокамере IPC_HI3516C_53H20L_S38, подключив UART на СН241А. После команды "printenv" получил информацию о mtd разделах, но честно так и понял, как находить адреса. Учитывая, что общий размер флешки и раздел mtd совпал примером http://www.cctvsp.ru/articles/vosstanov" onclick="window.open(this.href);return false; ... os-parolya, решил рискнуть и провести команды на reset, как в примере по тем же адресам. Но до конца не пошел. Как мне показалось, мне программа предложила стереть весь объем флешки, а не только раздел mtd. Прошу вас посмотреть скриншот и подсказать, как правильно все сделать.

[yuri1958]

Все правильно 50000 hex это размер mtd 320k, предваительно не помешает слить дамп через тфтп на всякий случай

[Sergey2904]

А почему в примере статьи предпоследняя строка "Erasing at 0x50000-- 100% complete", это размер раздела mtd, а у меня выдает "Erasing at 0x800000-- 100% complete", это размер всей флешки? С тфтп пока разбираюсь, опыта нет с такой работой. Но еще такие модули есть, поэтому думаю при необходимости смогу драм взять у них.

[Sergey2904]

В скриншоте сос статьи

[yuri1958]

0x7b0000 это адрес начала блока mtd, а 0х50000 это его длина т.е. размер который нужно стереть.
0x000000-0x050000 : "boot"
0x050000-0x3c0000 : "romfs"
0x3c0000-0x640000 : "user"
0x640000-0x760000 : "web"
0x760000-0x7b0000 : "custom"
0x7b0000-0x800000 : "mtd" - размер блока равен 0х50000 или 320к
0х800000 это конечный адрес дампа а не его размер
"Erasing at 0x800000-- 100% complete" означает стерто до адреса 0х800000
команда задает адрес с которго и какого размера стереть данные
sf probe 0
sf erase 0x7b0000 0x50000
затем команда
reset
это для 8 метровых флешек, для 16 метровых цифры будут другие

[Sergey2904]

Теперь все понятно. Спасибо за разъяснения. Будем смотреть, что получится в итоге.