Восстановление регистратора Iptronic NVR0820

[RUVanillaBear]

Добрый день.
История банальна - настроили тестовый конфиг, пароль поменяли, отдали на тест. После этого оборудование вернулось, а пароль вспомнить не можем.
Регистратор - Iptronic NVR0820 (плата N8F-X , похож на известный китайский N1008F) Слил дампы с Winbond 25Q64 и 24C08. Найти пароль не смог. Калькуляторы не помогают. По UART мусор. Открыты порты 80,554,8180.
Что можно сделать в такой ситуации?

[fobos]

добиться читабельного лога по UART...для начала.

[RUVanillaBear]

Уже добился работы. Рассказываю:
1) Считываем ROM с winbond 25q64
2) в Linux при помощи binwalk смотрим структуру. Находим jffs2 раздел и через dd копируем в отдельный файл.
3) Полученный файл монтируем. Находим файл Account1 и меняем хэш пароля на хэш пустого пароля.
4) В rom переписываем jffs2 раздел и прошиваем обратно в микросхему.
5) Загружаем регистратор и радуемся пустому паролю admin.

[ppwwdd]

У меня такой же регистратор. Только китайский от USAFEQLO. Куда подсоединиться программатором Postal 2, чтобы прочитать содержимое памяти?