Завис на заставке NVR с 4-мя PoE (Фото + дамп флеши внутри)

[deman93rus]

Доброго времени суток.Имеется безымянный зависший регистратор:
Флеша Winbond 16mb (SO8)
Проц не видно под радиатором
Логотип приклепляю
Дамп считанной флеши https://yadi.sk/d/Vm5YaPLJeB5H6" onclick="window.open(this.href);return false;
Фото корпуса и платы:
Разъемы https://yadi.sk/i/zjgPUtQMeB5Lj
Корпус https://yadi.sk/i/LjBostGleB5PC
Плата https://yadi.sk/i/mRskCNbWeB5RE
Буду рад любой информации. Заранее спасибо!

[Dim32]

ищи uart, снимай лог, будем посмотреть.
имхо уарт эти два проводника

[deman93rus]

ищи uart, снимай лог, будем посмотреть.
имхо уарт эти два проводника

Нашел,насколько понял что шьется через TFTP
da=tftp 0x82000000 u-boot.bin.img;sf probe 0;flwrite
du=tftp 0x82000000 user-x.cramfs.img;sf probe 0;flwrite
dr=tftp 0x82000000 romfs-x.cramfs.img;sf probe 0;flwrite
dw=tftp 0x82000000 web-x.cramfs.img;sf probe 0;flwrite
dl=tftp 0x82000000 logo-x.cramfs.img;sf probe 0;flwrite
dc=tftp 0x82000000 custom-x.cramfs.img;sf probe 0;flwrite
up=tftp 0x82000000 update.img;sf probe 0;flwrite
tk=tftp 0x82000000 zImage.img; bootm 0x82000000
dd=tftp 0x82000000 mtd-x.jffs2.img;sf probe 0;flwrite
Эти файлы вариант зашить от другого nvr?

[Dim32]

Вариант, конечно..., только надо понять от какого
лог загрузки выкладывай