Hi3516CV200+AR0237 содержимое флэша

Вопросы по восстановлению, настройке, апгрейду, прошивкам и т.п.
Ответить
shadrap
Новичок
Сообщения: 16
Зарегистрирован: 23 янв 2023, 12:51

Hi3516CV200+AR0237 содержимое флэша

Сообщение shadrap » 10 фев 2023, 12:56

Добрый всем день! Не найдется ли у уважаемого сообщества содержимого флэша под комплект Hi3516CV200+AR0237 , флэш mx25l12835f. Была такая камера у ХМ IPG-H201A-S-2F.
Есть мертвое тело , хотелось бы оживить. Есть пропиетарная прошивка какого-то производителя и даже бут открыт , но любые попытки обращения по записи к памяти сразу вызывают ресет проца.. Пробовал OpenIPC , не живет , впрочем у них указано , что с этим сенсором не работает.

shadrap
Новичок
Сообщения: 16
Зарегистрирован: 23 янв 2023, 12:51

Re: Hi3516CV200+AR0237 содержимое флэша

Сообщение shadrap » 11 фев 2023, 17:14

Начну отвечать себе сам)
К сожалению бут урезанный , ни run , ни flwrite. Соответственно делаю дамп для прошивания флэшки программатором из "по параметрам подходящей прошивки" , найденной на просторах. Вопрос с криптой - подскажет ли уважаемое сообщество смещения по Мас б Ид и тп.
Флэш 16.
Спасибо заранее.

oleglevsha
Специалист
Сообщения: 854
Зарегистрирован: 15 ноя 2014, 22:34
Откуда: alarmsystem-cctv
Контактная информация:

Re: Hi3516CV200+AR0237 содержимое флэша

Сообщение oleglevsha » 11 фев 2023, 18:45

D2 D4 80 61 смотри сигнатуру в дампе
3FC00 возможно начало по этому адресу

shadrap
Новичок
Сообщения: 16
Зарегистрирован: 23 янв 2023, 12:51

Re: Hi3516CV200+AR0237 содержимое флэша

Сообщение shadrap » 11 фев 2023, 21:54

Спасиб, нету такой сигнатуры в дампе , на указанном смещении пусто.
А возможен такой вариант - залить сейчас дамп без крипты , построенной на новой прошивке , а потом в него уже залить руками крипту?
У 8Мб флэша , вроде крипта на 0х2fc00 и там есть данные , а в дампе сгенеренном от прошивки в этом месте как раз пусто.

oleglevsha
Специалист
Сообщения: 854
Зарегистрирован: 15 ноя 2014, 22:34
Откуда: alarmsystem-cctv
Контактная информация:

Re: Hi3516CV200+AR0237 содержимое флэша

Сообщение oleglevsha » 11 фев 2023, 22:26

так внесите данные крипты в дамп от прошивки, в чем проблема?

shadrap
Новичок
Сообщения: 16
Зарегистрирован: 23 янв 2023, 12:51

Re: Hi3516CV200+AR0237 содержимое флэша

Сообщение shadrap » 12 фев 2023, 10:38

Проблема в том , что здесь другой флэш - 16М и я не знаю, что там на 0х2fc - крипта или кусок линукса или еще что-то. ВОт и спрашиваю - лучше без крипты совсем попробовать стартануть или рискнуть сделать по подобию 8Мб флэшки?

oleglevsha
Специалист
Сообщения: 854
Зарегистрирован: 15 ноя 2014, 22:34
Откуда: alarmsystem-cctv
Контактная информация:

Re: Hi3516CV200+AR0237 содержимое флэша

Сообщение oleglevsha » 12 фев 2023, 11:18

непонятно что вы делаете, ваша флешка на 16м, и по адресу 3FC00 нет крипты, а куда она делась?
от куда у вас крипта от 8м флешки?
и с чего вы решили что она подойдет к вашей камере, платформа та же?
можете попробовать загрузить и что там у вас по адресу 0х2fc, сигнатура какая или кусок покажите, по адресу 3FC00 в вашу флешку, размер крипты 1кб или 400 в hex

shadrap
Новичок
Сообщения: 16
Зарегистрирован: 23 янв 2023, 12:51

Re: Hi3516CV200+AR0237 содержимое флэша

Сообщение shadrap » 12 фев 2023, 12:01

когда-то раньше ковырял похожую камеру hi3516cv200 с 8 мб флэшем xt25f64b , записи остались , что там крипта была на 0х2fc00 и все работало. Грузил кусок 0х2fc00-0х2fff0.
В снятом дампе сейчас по адресу 0х2fc00 - 00 50 da e5 14 20 63 e5 07 b0 a0 e1 01 30 83 e2 0b 00 a0 e1 05 10 a0 e1 03 90 a0 e1 21 03 00 eb 30 07 9f e5 01 30 d0 e7 00 30 c9 e5 0b 00 a0 e1 01 30 89 e2 05 10 a0 e1 08 30 8d e5 9e 02 00 eb 08 30 9d e5 00 b0 50 e2 f0 ff ff 1a 34 20 9d e5 02 50 6b e0 01 b0 4b e2 0b 30 89 e0 01 00 d3 e5 00 00 50 e3 02 00 00 0a 06 10 a0 e1 35 ff ff eb (произвольный кусок)
по адресу 0х3fc - 00 00 00 00 00 00 00 00 00 00 00 00 88 0e 84 80 83 4d 83 80 20 20 17 00 00 00 00 00 03 00 00 00 00 00 80 00 00 00 01 00 03 00 00 00 54 11 84 80 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ec 0f 84 80 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 20 0f 84 80 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 88 0e 84 80 - не совсем конечно пусто , но на крипту не похоже

oleglevsha
Специалист
Сообщения: 854
Зарегистрирован: 15 ноя 2014, 22:34
Откуда: alarmsystem-cctv
Контактная информация:

Re: Hi3516CV200+AR0237 содержимое флэша

Сообщение oleglevsha » 12 фев 2023, 12:05

это не то

shadrap
Новичок
Сообщения: 16
Зарегистрирован: 23 янв 2023, 12:51

Re: Hi3516CV200+AR0237 содержимое флэша

Сообщение shadrap » 12 фев 2023, 12:10

паттерна D2 D4 80 нет ни где - скорее шифровано , я прошелся binwalk по дампу этому он странную картину мне нарисовал, никогда такого не видел :
DECIMAL HEXADECIMAL DESCRIPTION
--------------------------------------------------------------------------------
15308 0x3BCC LZMA compressed data, properties: 0x5D, dictionary size: 8388608 bytes, uncompressed size: 160952 bytes
202124 0x3158C CRC32 polynomial table, little endian
327680 0x50000 CramFS filesystem, little endian, size: 3588096 version 2 sorted_dirs CRC 0x52D18707, edition 0, 1385 blocks, 230 files
3921968 0x3BD830 xz compressed data
3932160 0x3C0000 Squashfs filesystem, little endian, version 4.0, compression:xz, size: 2401742 bytes, 106 inodes, blocksize: 262144 bytes, created: 2018-04-12 10:28:33
6345008 0x60D130 xz compressed data
6370880 0x613640 xz compressed data
6397192 0x619D08 xz compressed data
6409100 0x61CB8C xz compressed data
6428500 0x621754 xz compressed data
6456680 0x628568 xz compressed data
6486220 0x62F8CC xz compressed data
6507252 0x634AF4 xz compressed data
6509932 0x63556C xz compressed data
6538176 0x63C3C0 xz compressed data
6551912 0x63F968 xz compressed data
6553600 0x640000 CramFS filesystem, little endian, size: 1126400 version 2 sorted_dirs CRC 0x3AA6BFEF, edition 0, 502 blocks, 154 files
7733248 0x760000 CramFS filesystem, little endian, size: 196608 version 2 sorted_dirs CRC 0x28FE9ED5, edition 0, 144 blocks, 45 files
7929856 0x790000 JFFS2 filesystem, little endian

shadrap
Новичок
Сообщения: 16
Зарегистрирован: 23 янв 2023, 12:51

Re: Hi3516CV200+AR0237 содержимое флэша

Сообщение shadrap » 12 фев 2023, 12:43

ладно , спасибо, время дороже, залью OpenIPC бут , а там уже руками поправлю все.

Ответить

Вернуться в «Восстановление и настройка»