Hi3516CV200+AR0237 содержимое флэша
Hi3516CV200+AR0237 содержимое флэша
Добрый всем день! Не найдется ли у уважаемого сообщества содержимого флэша под комплект Hi3516CV200+AR0237 , флэш mx25l12835f. Была такая камера у ХМ IPG-H201A-S-2F.
Есть мертвое тело , хотелось бы оживить. Есть пропиетарная прошивка какого-то производителя и даже бут открыт , но любые попытки обращения по записи к памяти сразу вызывают ресет проца.. Пробовал OpenIPC , не живет , впрочем у них указано , что с этим сенсором не работает.
Есть мертвое тело , хотелось бы оживить. Есть пропиетарная прошивка какого-то производителя и даже бут открыт , но любые попытки обращения по записи к памяти сразу вызывают ресет проца.. Пробовал OpenIPC , не живет , впрочем у них указано , что с этим сенсором не работает.
Re: Hi3516CV200+AR0237 содержимое флэша
Начну отвечать себе сам)
К сожалению бут урезанный , ни run , ни flwrite. Соответственно делаю дамп для прошивания флэшки программатором из "по параметрам подходящей прошивки" , найденной на просторах. Вопрос с криптой - подскажет ли уважаемое сообщество смещения по Мас б Ид и тп.
Флэш 16.
Спасибо заранее.
К сожалению бут урезанный , ни run , ни flwrite. Соответственно делаю дамп для прошивания флэшки программатором из "по параметрам подходящей прошивки" , найденной на просторах. Вопрос с криптой - подскажет ли уважаемое сообщество смещения по Мас б Ид и тп.
Флэш 16.
Спасибо заранее.
-
- Специалист
- Сообщения: 855
- Зарегистрирован: 15 ноя 2014, 22:34
- Откуда: alarmsystem-cctv
- Контактная информация:
Re: Hi3516CV200+AR0237 содержимое флэша
D2 D4 80 61 смотри сигнатуру в дампе
3FC00 возможно начало по этому адресу
3FC00 возможно начало по этому адресу
Re: Hi3516CV200+AR0237 содержимое флэша
Спасиб, нету такой сигнатуры в дампе , на указанном смещении пусто.
А возможен такой вариант - залить сейчас дамп без крипты , построенной на новой прошивке , а потом в него уже залить руками крипту?
У 8Мб флэша , вроде крипта на 0х2fc00 и там есть данные , а в дампе сгенеренном от прошивки в этом месте как раз пусто.
А возможен такой вариант - залить сейчас дамп без крипты , построенной на новой прошивке , а потом в него уже залить руками крипту?
У 8Мб флэша , вроде крипта на 0х2fc00 и там есть данные , а в дампе сгенеренном от прошивки в этом месте как раз пусто.
-
- Специалист
- Сообщения: 855
- Зарегистрирован: 15 ноя 2014, 22:34
- Откуда: alarmsystem-cctv
- Контактная информация:
Re: Hi3516CV200+AR0237 содержимое флэша
так внесите данные крипты в дамп от прошивки, в чем проблема?
Re: Hi3516CV200+AR0237 содержимое флэша
Проблема в том , что здесь другой флэш - 16М и я не знаю, что там на 0х2fc - крипта или кусок линукса или еще что-то. ВОт и спрашиваю - лучше без крипты совсем попробовать стартануть или рискнуть сделать по подобию 8Мб флэшки?
-
- Специалист
- Сообщения: 855
- Зарегистрирован: 15 ноя 2014, 22:34
- Откуда: alarmsystem-cctv
- Контактная информация:
Re: Hi3516CV200+AR0237 содержимое флэша
непонятно что вы делаете, ваша флешка на 16м, и по адресу 3FC00 нет крипты, а куда она делась?
от куда у вас крипта от 8м флешки?
и с чего вы решили что она подойдет к вашей камере, платформа та же?
можете попробовать загрузить и что там у вас по адресу 0х2fc, сигнатура какая или кусок покажите, по адресу 3FC00 в вашу флешку, размер крипты 1кб или 400 в hex
от куда у вас крипта от 8м флешки?
и с чего вы решили что она подойдет к вашей камере, платформа та же?
можете попробовать загрузить и что там у вас по адресу 0х2fc, сигнатура какая или кусок покажите, по адресу 3FC00 в вашу флешку, размер крипты 1кб или 400 в hex
Re: Hi3516CV200+AR0237 содержимое флэша
когда-то раньше ковырял похожую камеру hi3516cv200 с 8 мб флэшем xt25f64b , записи остались , что там крипта была на 0х2fc00 и все работало. Грузил кусок 0х2fc00-0х2fff0.
В снятом дампе сейчас по адресу 0х2fc00 - 00 50 da e5 14 20 63 e5 07 b0 a0 e1 01 30 83 e2 0b 00 a0 e1 05 10 a0 e1 03 90 a0 e1 21 03 00 eb 30 07 9f e5 01 30 d0 e7 00 30 c9 e5 0b 00 a0 e1 01 30 89 e2 05 10 a0 e1 08 30 8d e5 9e 02 00 eb 08 30 9d e5 00 b0 50 e2 f0 ff ff 1a 34 20 9d e5 02 50 6b e0 01 b0 4b e2 0b 30 89 e0 01 00 d3 e5 00 00 50 e3 02 00 00 0a 06 10 a0 e1 35 ff ff eb (произвольный кусок)
по адресу 0х3fc - 00 00 00 00 00 00 00 00 00 00 00 00 88 0e 84 80 83 4d 83 80 20 20 17 00 00 00 00 00 03 00 00 00 00 00 80 00 00 00 01 00 03 00 00 00 54 11 84 80 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ec 0f 84 80 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 20 0f 84 80 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 88 0e 84 80 - не совсем конечно пусто , но на крипту не похоже
В снятом дампе сейчас по адресу 0х2fc00 - 00 50 da e5 14 20 63 e5 07 b0 a0 e1 01 30 83 e2 0b 00 a0 e1 05 10 a0 e1 03 90 a0 e1 21 03 00 eb 30 07 9f e5 01 30 d0 e7 00 30 c9 e5 0b 00 a0 e1 01 30 89 e2 05 10 a0 e1 08 30 8d e5 9e 02 00 eb 08 30 9d e5 00 b0 50 e2 f0 ff ff 1a 34 20 9d e5 02 50 6b e0 01 b0 4b e2 0b 30 89 e0 01 00 d3 e5 00 00 50 e3 02 00 00 0a 06 10 a0 e1 35 ff ff eb (произвольный кусок)
по адресу 0х3fc - 00 00 00 00 00 00 00 00 00 00 00 00 88 0e 84 80 83 4d 83 80 20 20 17 00 00 00 00 00 03 00 00 00 00 00 80 00 00 00 01 00 03 00 00 00 54 11 84 80 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ec 0f 84 80 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 20 0f 84 80 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 88 0e 84 80 - не совсем конечно пусто , но на крипту не похоже
-
- Специалист
- Сообщения: 855
- Зарегистрирован: 15 ноя 2014, 22:34
- Откуда: alarmsystem-cctv
- Контактная информация:
Re: Hi3516CV200+AR0237 содержимое флэша
это не то
Re: Hi3516CV200+AR0237 содержимое флэша
паттерна D2 D4 80 нет ни где - скорее шифровано , я прошелся binwalk по дампу этому он странную картину мне нарисовал, никогда такого не видел :
DECIMAL HEXADECIMAL DESCRIPTION
--------------------------------------------------------------------------------
15308 0x3BCC LZMA compressed data, properties: 0x5D, dictionary size: 8388608 bytes, uncompressed size: 160952 bytes
202124 0x3158C CRC32 polynomial table, little endian
327680 0x50000 CramFS filesystem, little endian, size: 3588096 version 2 sorted_dirs CRC 0x52D18707, edition 0, 1385 blocks, 230 files
3921968 0x3BD830 xz compressed data
3932160 0x3C0000 Squashfs filesystem, little endian, version 4.0, compression:xz, size: 2401742 bytes, 106 inodes, blocksize: 262144 bytes, created: 2018-04-12 10:28:33
6345008 0x60D130 xz compressed data
6370880 0x613640 xz compressed data
6397192 0x619D08 xz compressed data
6409100 0x61CB8C xz compressed data
6428500 0x621754 xz compressed data
6456680 0x628568 xz compressed data
6486220 0x62F8CC xz compressed data
6507252 0x634AF4 xz compressed data
6509932 0x63556C xz compressed data
6538176 0x63C3C0 xz compressed data
6551912 0x63F968 xz compressed data
6553600 0x640000 CramFS filesystem, little endian, size: 1126400 version 2 sorted_dirs CRC 0x3AA6BFEF, edition 0, 502 blocks, 154 files
7733248 0x760000 CramFS filesystem, little endian, size: 196608 version 2 sorted_dirs CRC 0x28FE9ED5, edition 0, 144 blocks, 45 files
7929856 0x790000 JFFS2 filesystem, little endian
DECIMAL HEXADECIMAL DESCRIPTION
--------------------------------------------------------------------------------
15308 0x3BCC LZMA compressed data, properties: 0x5D, dictionary size: 8388608 bytes, uncompressed size: 160952 bytes
202124 0x3158C CRC32 polynomial table, little endian
327680 0x50000 CramFS filesystem, little endian, size: 3588096 version 2 sorted_dirs CRC 0x52D18707, edition 0, 1385 blocks, 230 files
3921968 0x3BD830 xz compressed data
3932160 0x3C0000 Squashfs filesystem, little endian, version 4.0, compression:xz, size: 2401742 bytes, 106 inodes, blocksize: 262144 bytes, created: 2018-04-12 10:28:33
6345008 0x60D130 xz compressed data
6370880 0x613640 xz compressed data
6397192 0x619D08 xz compressed data
6409100 0x61CB8C xz compressed data
6428500 0x621754 xz compressed data
6456680 0x628568 xz compressed data
6486220 0x62F8CC xz compressed data
6507252 0x634AF4 xz compressed data
6509932 0x63556C xz compressed data
6538176 0x63C3C0 xz compressed data
6551912 0x63F968 xz compressed data
6553600 0x640000 CramFS filesystem, little endian, size: 1126400 version 2 sorted_dirs CRC 0x3AA6BFEF, edition 0, 502 blocks, 154 files
7733248 0x760000 CramFS filesystem, little endian, size: 196608 version 2 sorted_dirs CRC 0x28FE9ED5, edition 0, 144 blocks, 45 files
7929856 0x790000 JFFS2 filesystem, little endian
Re: Hi3516CV200+AR0237 содержимое флэша
ладно , спасибо, время дороже, залью OpenIPC бут , а там уже руками поправлю все.