Камера ESCAM QF001-bricked

[prolll]

Инструкция по восстановлению видеокамер.
1. Купить адаптер USB - RS232 TTL UART PL2303HX. Я покупал здесь http://www.ebay.com/itm/321923194272?_t ... EBIDX%3AIT" onclick="window.open(this.href);return false;
2. Подключить адаптер в USB порт напрямую без удлинителей, хабов и т.д. Установить драйвера для адаптера. Проверить в диспетчере устройств во вкладке портов СОМ. Внимание, если на значке устройства стоит значок восклицательного знака, то у вас прописались драйвера новой версии. Эти драйвера не подходят для адаптеров купленных в Китае. Китайцы скопировали адаптер А-бренда, но внутреннюю программу не обновляют. По этой причине обязательно установить драйвера из архива и вручную его обновлять после каждого переподключения.
3. Все папки с программами скидываем в корень диска С.
4. Запускаете HYPERTERMINAL http://pc-knowledge.ru/sites/default/fi ... rminal.rar" onclick="window.open(this.href);return false; .
4.1. Называете свое соединение как вам хочется, я для простоты просто «1».
4.2. Настраиваете соединение:
Скорость - 115200
Биты данных - 8
Четность - нет
Стоповые биты - 1
Управление потоком – нет
5. Проверяем работу адаптера: замыкаем контакты TX RX и в окне HYPERTERMINAL вводите любые символы. Если символы появляются в окне, адаптер исправен.
6. Подключаете адаптер через провода к разъему UART материнской платы. TXD подключаем к RXD, RXD к TXD, GND к GND.

146061299312198h5j.png (99.32 КБ) 12885 просмотров

7. Теперь необходимо успеть подключить видеокамеру к электрической сети и нажать на CTRL+C.
Появится лог загрузки . Если вы успели вовремя нажать на CTRL+C, то в конце лога будет hisilicon #
Если не успели и в конце Uncompressing Linux... done, booting the kernel, то отключаем камеру от электросети и повторяем пока не появится hisilicon #
8. Распаковываем файл прошивки программой Freearc. http://freearc.org/Download-Alpha.aspx" onclick="window.open(this.href);return false; Копируем все файлы в папку с программой tftpd32 http://alexzsoft.ru/download/tftpd32.rar" onclick="window.open(this.href);return false; .
9. Открываем сетевое окружение и в свойствах сетевого адаптера во вкладке TCP/IPv4 устанавливаем IP 192.168.1.107 маска 255.255.255.0
10. Запускаем tftpd32. В окне программы должны отображаться ваш IP 192.168.1.107 и путь к папке программы.
11. В окне HYPERTERMINAL после hisilicon # вводим run du. Пойдет лог загрузки файла user-x.cramfs.img. Загрузка идет довольно продолжительное время 10-15 минут. Ждем пока не появится Writing at 0x630000 -- 100% complete.
done.
hisilicon #
После этого вводим run dr, ждем hisilicon #
Вводим run dw, ждем hisilicon #

Вводим run dc, ждем hisilicon #
Все перепрошивка закончена, перезагружаем видеокамеру командой reset.
Весь лог должен быть таким :

U-Boot 2010.06-svn (Oct 14 2015 - 15:07:23)

DRAM: 256 MiB
Check spi flash controller v350... Found
Spi(cs1) ID: 0xC2 0x20 0x17 0xC2 0x20 0x17
Spi(cs1): Block:64KB Chip:8MB Name:"MX25L6406E"
envcrc 0x16f52dbc
ENV_SIZE = 0xfffc
In: serial
Out: serial
Err: serial
Press Ctrl+C to stop autoboot
hisilicon # <INTERRUPT>
hisilicon # ?
? - alias for 'help'
base - print or set address offset
boot - boot default, i.e., run 'bootcmd'
bootd - boot default, i.e., run 'bootcmd'
bootm - boot application image from memory
bootp - boot image via network using BOOTP/TFTP protocol
cmp - memory compare
cp - memory copy
crc32 - checksum calculation
fload - fload - load binary file from a filesystem image for system boot

flwrite - SPI flash sub-system
getinfo - print hardware information
go - start application at address 'addr'
help - print command description/usage
lip - lip - set local ip address but not save to flash

loadb - load binary file over serial line (kermit mode)
loady - load binary file over serial line (ymodem mode)
loop - infinite loop on address range
mac - mac - set mac address and save to flash

md - memory display
mii - MII utility commands
mm - memory modify (auto-incrementing address)
mtest - simple RAM read/write test
mw - memory write (fill)
nm - memory modify (constant address)
ping - send ICMP ECHO_REQUEST to network host
printenv- print environment variables
rarpboot- boot image via network using RARP/TFTP protocol
reset - Perform RESET of the CPU
run - run commands in an environment variable
saveenv - save environment variables to persistent storage
setenv - set environment variables
sf - SPI flash sub-system
sip - sip - set server ip address but not save to flash

tftp - tftp - download or upload image via network using TFTP protocol
version - print monitor version
hisilicon # run du
Hisilicon ETH net controler
MAC: 00-12-15-4B-FD-54
UP_PORT : phy status change : LINK=UP : DUPLEX=FULL : SPEED=100M
TFTP from server 192.168.1.107; our IP address is 192.168.1.10
Download Filename 'user-x.cramfs.img'.
Download to address: 0x82000000
Downloading: T #################################################
done
Bytes transferred = 2322496 (237040 hex)
8192 KiB hi_sfc at 0:0 is now current device

## Checking Image at 0x82000000 ...
hdr->ih_magic=0x56190527
Header CRC Checking ... OK
Image Name: linux
Image Type: ARM Linux Kernel Image (gzip compressed)
Data Size: 2322432 Bytes = 2.2 MiB
Load Address: 003b0000
Entry Point: 00630000
Data CRC Checking ... OK
Programing start at: 0x003b0000
Programing end at: 0x00630000
Erasing at 0x630000 -- 100% complete.
done.
Erased sectors.
Saving Image to Flash ...
Writing at 0x630000 -- 100% complete.
done.
hisilicon # run dr
Hisilicon ETH net controler
miiphy_register: non unique device name '0:1'
miiphy_register: non unique device name '0:2'
MAC: 00-12-15-4B-FD-54
UP_PORT : phy status change : LINK=UP : DUPLEX=FULL : SPEED=100M
TFTP from server 192.168.1.107; our IP address is 192.168.1.10
Download Filename 'romfs-x.cramfs.img'.
Download to address: 0x82000000
Downloading: T #################################################
done
Bytes transferred = 3510336 (359040 hex)
8192 KiB hi_sfc at 0:0 is now current device

## Checking Image at 0x82000000 ...
hdr->ih_magic=0x56190527
Header CRC Checking ... OK
Image Name: linux
Image Type: ARM Linux Kernel Image (gzip compressed)
Data Size: 3510272 Bytes = 3.3 MiB
Load Address: 00040000
Entry Point: 003b0000
Data CRC Checking ... OK
Programing start at: 0x00040000
Programing end at: 0x003b0000
Erasing at 0x3b0000 -- 100% complete.
done.
Erased sectors.
Saving Image to Flash ...
Writing at 0x3b0000 -- 100% complete.
done.
hisilicon # run dw
Hisilicon ETH net controler
miiphy_register: non unique device name '0:1'
miiphy_register: non unique device name '0:2'
MAC: 00-12-15-4B-FD-54
UP_PORT : phy status change : LINK=UP : DUPLEX=FULL : SPEED=100M
TFTP from server 192.168.1.107; our IP address is 192.168.1.10
Download Filename 'web-x.cramfs.img'.
Download to address: 0x82000000
Downloading: T #################################################
done
Bytes transferred = 778304 (be040 hex)
8192 KiB hi_sfc at 0:0 is now current device

## Checking Image at 0x82000000 ...
hdr->ih_magic=0x56190527
Header CRC Checking ... OK
Image Name: linux
Image Type: ARM Linux Standalone Program (gzip compressed)
Data Size: 778240 Bytes = 760 KiB
Load Address: 00630000
Entry Point: 00770000
Data CRC Checking ... OK
Programing start at: 0x00630000
Programing end at: 0x00770000
Erasing at 0x770000 -- 100% complete.
done.
Erased sectors.
Saving Image to Flash ...
Writing at 0x770000 -- 100% complete.
done.
hisilicon # run dc
Hisilicon ETH net controler
miiphy_register: non unique device name '0:1'
miiphy_register: non unique device name '0:2'
MAC: 00-12-15-4B-FD-54
UP_PORT : phy status change : LINK=UP : DUPLEX=FULL : SPEED=100M
TFTP from server 192.168.1.107; our IP address is 192.168.1.10
Download Filename 'custom-x.cramfs.img'.
Download to address: 0x82000000
Downloading: T #################################################
done
Bytes transferred = 28736 (7040 hex)
8192 KiB hi_sfc at 0:0 is now current device

## Checking Image at 0x82000000 ...
hdr->ih_magic=0x56190527
Header CRC Checking ... OK
Image Name: linux
Image Type: ARM Linux Standalone Program (gzip compressed)
Data Size: 28672 Bytes = 28 KiB
Load Address: 00770000
Entry Point: 007b0000
Data CRC Checking ... OK
Programing start at: 0x00770000
Programing end at: 0x007b0000
Erasing at 0x7b0000 -- 100% complete.
done.
Erased sectors.
Saving Image to Flash ...
Writing at 0x7b0000 -- 100% complete.
done.
hisilicon # reset
resetting ...

Удачи.
P.S. После заливки прошивки через UART, камера работала не стабильно. Сделал сброс на заводские настройки и обновление через WEB. Все стало работать идеально.

[prolll]

Прошивка подошла эта http://www.xiongmaitech.com/en/index.ph ... tail/13/89" onclick="window.open(this.href);return false;
Драйвер адаптера https://sourceforge.net/projects/driver ... e/download" onclick="window.open(this.href);return false;
После заливки прошивки обновил через WEB такой прошивкой http://4pda.ru/forum/dl/post/7894801/Ge ... 16_ALL.rar" onclick="window.open(this.href);return false;

[matros]

Такой вопрос, сможет ли работать камера питаясь только через лан кабель?

[YBarakov]

Не пробовал, но имайте ввиду, что стандартяя букса сплитера не подходить на гнездо питания камери. У камери размер отверстия менше чем букса для питание у сплитера. Можно понадобится модифуцирование букси сплитера или гнездо питания камери. ИМХО

[AlexLider]

Да, может. Зачастую так и делают: пускают по одному кабелю питание и видео.
Имейте ввиду - необходимо учитывать длину линии.

[YBarakov]

Смотрите здесь - инжектор и сплитер комплект
https://ru.aliexpress.com/item/Hot-POE- ... c2ae205bd6" onclick="window.open(this.href);return false;

и разклонитель (слово можеть бить не ето):

https://ru.aliexpress.com/item/1pcs-DC- ... f436f6c344" onclick="window.open(this.href);return false;

и еще:
https://ru.aliexpress.com/item/Free-Shi ... .10.tHfEkf" onclick="window.open(this.href);return false;

https://ru.aliexpress.com/item/5Pcs-Fem ... 996d68e545" onclick="window.open(this.href);return false;

[YBarakov]

Прошивка подошла эта http://www.xiongmaitech.com/en/index.ph ... tail/13/89" onclick="window.open(this.href);return false;
Драйвер адаптера https://sourceforge.net/projects/driver ... e/download" onclick="window.open(this.href);return false;
После заливки прошивки обновил через WEB такой прошивкой http://4pda.ru/forum/dl/post/7894801/Ge ... 16_ALL.rar" onclick="window.open(this.href);return false;

Здравствуйте,
Большое СПАСИБО на коллега Proll.
За его совети камера оживилась и сейчас у меня есть работающяя камера.
Тема стала очень полезное четиво в инетренета.
Спасибо всем за терпением!
С уважением
Я.Бараков

[tranceinsane]

Всем привет. Пытаюсь оживить свою китайскую камеру. Сама по себе превратилась в кирпич. Не видно ее в сети. Решил перезалить прошивку через UART. Проблема в том, что после подключения питания к камере, в терминале ничего не происходит, то есть не идет загрузка информации с камеры. Контакты на TX и RX местами менял, все равно ничего не происходит. Переходник UART рабочий, при замыкании контактов RX и TX в терминале появляются символы. Почему камера не появляется в терминале, есть мысли? Камера брал тут https://www.aliexpress.com/item/H-HD-Fu ... 66138.html" onclick="window.open(this.href);return false;

[YBarakov]

Здравствуйте,
Попитайтесь придерживаться на описание и инструкции колега Proll. Он очень хорошо описал все. У меня тоже били проблеми начать читать флеш из за камери.
Провьерете если проводи запаяни так как надо и нет ли между ним короткое замикание. Ето било самое трудное для меня. Драйвер скачал из за силки описанной више, а адптер юарта из за алиекспресс. Покупал ранше какой то другой ch340, но с ним не успел. Только, с том, которой Пролл сказал, но из Али успел начать четения из флеш памети камери. Адаптер бил включен на лаптоп с винд 7, напрямую в юсб порт. Програма хипертерминал.
Желаю вам успех. Я уверен что ви успеете.

[tranceinsane]

Спасибо за совет. Я проверял на замыкание, все нормально. адаптер у меня есть я покупал раньше для камеры foscam, ее успешно восстановил через этот адаптер, пробовал тыкать проводками на 4й контакт на плате, который свободен, так вот на этом контакте появляется текст в гипертерминале, но текст пишет про какие то ошибки. То есть того текста который нужен нет........Написал в магазин где покупал камеру, может там че ответят...

[YBarakov]

Здравствуйте снова,
А Ви попоробовали изменить скорост четения или обмена информации черезь настройкой на хипертерминал?
Възможно ето поможет.

[tranceinsane]

Нет не пробовал. Попробую-напишу. Спасибо.