Видеокамера AXIS P5522-E разыскивается дамп

[Fluffykrsk]

Добрый день,

Ищу дамп (или иные способы восстановления) для видеокамеры AXIS P5522-E.

Ссылка на фото и битый дамп

В битом дампе я заменил MAC=SN на иксы из соображений безопасности, так же там есть последняя прошивка с сайта для этой камеры, но это просто обновление.

Процессор: ARTPEC-3 25492
Память: NAND SAMSUNG K9F1G08U0D

Симптомы и что сделано:
Не загружается. Горит жёлтый светодиод непрерывно, что означает бесконечную загрузку. Иногда светодиод загорается красным, что означает проблему Firmware. Башней камера не крутит при подаче питания, а должна, насколько знаю.
Процедура сброса по паспорту не срабатывает. По LAN камеру не видно, что не даёт возможности прошить её через ПО или через tftp. Практически получается "кирпич" с лампочкой.
Скорее всего проблема была в NAND памяти. Я не могу полностью стереть микросхему, вылазят ошибки. По смещениям с 35c1000 по 35e1fff остаются 00 забитые. Микросхема не проходит Blank Test. Так же я не могу ничего записать в эту область. Возможно это не единственная область проблемная, но это похоже самая крупная. Пробовал двумя программаторами этот NAND обрабатывать, один просто ругается, а Тритон вообще писать отказался эту память, намекнул, что в помойку ей пора. NAND поменял, но тоже не помогло, пробовал родной дамп в новый NAND загнать и пробовал 00 менять на FF в вышеуказанной области. Видимо дамп считался с косяками из-за битой памяти, но программатор не ругался при чтении.
Попробовал оплодотворить NAND дампом от камеры AXIS Q6034-E, там такой же процессор, но камеры конечно разные. Надеялся увидеть камеру по сети и залить нужную прошивку. Не помогло, вообще 0 эмоций, даже светодиод не горит при подаче питания.

[dede]

Подозреваю, что практически все, что нужно - есть в прошивке

Из прошивки взять
0x0 на 0x0 (но я бы пока не стал, бут похоже живой)
0x20000 и влить на 0x84000
0x1C0000 и влить на 0x37B000 дампа

[Fluffykrsk]

Подозреваю, что практически все, что нужно - есть в прошивке

Из прошивки взять
0x0 на 0x0 (но я бы пока не стал, бут похоже живой)
0x20000 и влить на 0x84000
0x1C0000 и влить на 0x37B000 дампа

Я вот сейчас уже второй час сижу, не спеша смотрю тоже. Как в Матрице, пытаюсь увидеть девушку в красном в коде .

Похоже boot в прошивке идёт до 1ffff и с 20000 начинается, что-то ещё. Только вот это, "что-то ещё" не полное похоже. Если вкратце, то:

Начало 20000 18a703 (прошивка) 16A704 (длина)
Начало 84000 1f9be1 (дамп) 175BE2 (длина)

Далее ещё кусок:

Начало 1c0000 (конец не могу найти) прошивка (длина неизвестна)
37b000 19bf62e дамп 164462F (длина)

Видимо это не полные разделы там, а обновления, всё же прошивка 27Мб всего весит. Как-то размер блоков уж сильно разный. Более менее в адеквате только boot до 1ffff в прошивке и в дампе до 00083fff. Но та FF идут, не промажешь никак. Его я собственно и зарядил в дамп пока, завтра попробую.

Я вот думаю, самодиагностика (тест кинематики при включении) и история с видимостью по сети, т.е получение MAC адреса или IP оно в какой момент происходит, это boot или это другая часть прошивки. По идее, мне бы камеру по сети увидеть только, а там можно через менеджер её изнасиловать)))).

[VirtualLink]

Дамп со служебной информацией, а в прошивке чистый код и данные!
Нет пока никаких гарантий, что дело доходит флеша и до загрузки!

[Fluffykrsk]

Я могу подогнать живой дамп от AXIS Q6034-E на таком же проце, если это поможет чем-то. Вдруг кто любит препарировать такие вещи ради спортивного интереса. Сам я нихрена не понимаю, структуру этого дампа и как это вылечить. Тупо вслепую тыкаюсь в код.

[dede]

Все там сходится, залейте как я написал выше.
В прошивке - бут, ядро и рутфс. Какие там разделы были или еще есть - смысла гадать нет, может там жффс2 на 120 мегов потом, может еще что, но бут+ядро+рут, это как раз тот минимум, который нужен для загрузки.


(рутфс - от 1с0000 и до конца прошивки, конечно же)

[Fluffykrsk]

Все там сходится, залейте как я написал выше.
В прошивке - бут, ядро и рутфс. Какие там разделы были или еще есть - смысла гадать нет, может там жффс2 на 120 мегов потом, может еще что, но бут+ядро+рут, это как раз тот минимум, который нужен для загрузки.


(рутфс - от 1с0000 и до конца прошивки, конечно же)

Хорошо. По колдую в редакторе сейчас. В любом случае хуже не будет. Сделаю разные варианты и потанцую с бубном .

[Fluffykrsk]

Фокус не получается.

Если залить kernel, то симптомы те же, что и с битым дампом. Если kernel + rootfs то же самое. Если boot + kernel + rootfs то вообще идикации нет, кирпич, так же как и с дампом от Q6034-E. Если просто boot с прошивки влить в дамп, то кирпич без индикации.
Напряжения на плате все в норме, это явно чего-то с прошивкой. Не верю, что на Аксисе железо подохло. NAND-то ещё ладно, бог с ним. Эти штуки всегда в группе риска.

[Fluffykrsk]

dede

С трудом, но достал дамп с живой камеры. Не помогло. Похоже аппаратная проблема. Сеть тоже менял, т.к это быстро. Ну и всё, там только CPU, ОЗУ и драйвер мотора остались, источники питания все в норме. В общем не повезло . Аминь.

[BuddhaZen]

А что по логам в итоге?

[GenaSPB]

Ну и всё, там только CPU, ОЗУ

Вот был Аксис у которого как раз ОЗУ съехала. ЕМНИП.

[Fluffykrsk]

А что по логам в итоге?

Это же Аксис, бог его знает где у него UART там. Есть примерно 5-6 контрольных точек, которые могут быть портом, но какие точно я не знаю. В теории можно выловить конечно попробовать, но на практике я и так вижу, что гемор какой-то. Лучше мать менять. Т.к это начинает уже убытки приносить, а перспективы ремонта успешного тают на глазах. Мне столько времени не дадут, ОЗУ достать, покопаться там не спеша. А то ещё и обвинят потом, что пайки много местами. Пока всё аккуратненько и чистенько, главное во время слиться, чтобы PCB не расковырять в хлам . Я могу да... если психану)))), докопаться до правды. Но лучше не стоит)))). Возможно в сам Аксис камеру отправить придётся ещё, думаю они там будут не рады, если мать придёт по распаянная вся. В общем, если дальше копать, можно уже навредить, хватит с неё. В морг!)