Dahua HFW 4433-ZSA. Помогите снять дамп!!!

[ntk-tv]

Доброго вечера! Сломал всю голову. Не получатся снять дамп с HFW 4433-ZSA. Прошивок в сети на данный девайс не могу найти. Может кто то может помочь удаленно? В долгу не останусь.

bootargs=mem=85M console=ttyS0,115200 root=/dev/mtdblock7 rootfstype=squashfs
HWID=IPC-HFW4431F-ZS-27135:01:02:02:63:1A:00:01:10:01:00:04:258:00:00:00:00:00:01:00:00:100
hwidEx=00:02:00:00:00:00:00:00:00:00:00:00:00:00:00:00
devalias=IPC-HFW4433F-ZSA
ID=4H07D8EPAGA0091
ethaddr=38:AF:29:DD:D3:EC
appauto=1
autolip=192.168.1.251
mp_autotest=0
filesize=30040
fileaddr=82000000
serverip=192.168.1.1
ipaddr=192.168.1.108
telnetctrl=1
stdin=serial
stdout=serial
stderr=serial
verify=n
ver=U-Boot 2010.06-svn4537 (Sep 08 2017 - 06:33:55)

Environment size: 1226/131068 bytes
> set serverip 192.168.1.
> printenv
bootcmd=kload 0x82000000; bootm 0x82000000
bootdelay=1
baudrate=115200
gatewayip=192.168.1.1
netmask=255.255.255.0
bootfile="uImage"
wifiaddr=00:12:34:56:78:91
da=tftp 0x82000000 dhboot.bin.img; flwrite;tftp dhboot-min.bin.img;flwrite
dr=tftp 0x82000000 romfs-x.squashfs.img; flwrite
dk=tftp 0x82000000 kernel.img; flwrite
du=tftp 0x82000000 user-x.squashfs.img; flwrite
dw=tftp 0x82000000 web-x.squashfs.img; flwrite
dp=tftp 0x82000000 partition-x.cramfs.img;flwrite
dc=tftp 0x82000000 custom-x.squashfs.img; flwrite
up=tftp 0x82000000 update.img; flwrite
tk=tftp 0x82000000 uImage; bootm
dh_keyboard=1
loglevel=4
pd=tftp 0x82000000 pd-x.squashfs.img; flwrite
ethact=gmac
BSN=4H08456PAQ00104
bootargs=mem=85M console=ttyS0,115200 root=/dev/mtdblock7 rootfstype=squashfs
HWID=IPC-HFW4431F-ZS-27135:01:02:02:63:1A:00:01:10:01:00:04:258:00:00:00:00:00:01:00:00:100
hwidEx=00:02:00:00:00:00:00:00:00:00:00:00:00:00:00:00
devalias=IPC-HFW4433F-ZSA
ID=4H07D8EPAGA0091
ethaddr=38:AF:29:DD:D3:EC
appauto=1
autolip=192.168.1.251
mp_autotest=0
filesize=30040
fileaddr=82000000
ipaddr=192.168.1.108
telnetctrl=1
stdin=serial
stdout=serial
stderr=serial
verify=n
ver=U-Boot 2010.06-svn4537 (Sep 08 2017 - 06:33:55)
serverip=192.168.1.

Environment size: 1225/131068 bytes
> set serverip 192.168.1.1
> set ipaddr 192.168.1.108
> sf probe 0
16384 KiB hi_sfc at 0:0 is now current device
> sf read 0x82000000 0x0 0x1000000
> tftp 0x82000000 dump.bin 0x1000000
tftpboot - tftpboot- boot image via network using TFTP protocol

>

Лог с сервера

Connection received from 192.168.1.108 on port 1952 [15/10 03:12:18.756]
Read request for file <0x82000000>. Mode octet [15/10 03:12:18.756]
File <0x82000000> : error 2 in system call CreateFile Не удается найти указанный файл. [15/10 03:12:18.756]

[fobos]

прошивку запросил...ждем

[ntk-tv]

Спасибо! Где то на IPCAMTALK читал, что шьют прошивкой от HFW4431R-Z. В результате циклический Reboot.

[fobos]

вот что дал завод https://cloud.mail.ru/public/418t/3NG1rPhQE но,если честно, у меня есть сомнения, т.к. в наименовании прошивки используется Ch...в любом случае сделайте бэкап перед экспериментами

[ntk-tv]

С бэкапом проблема. Не получается выгрузить на TFTP сервер. Делаю по этой инструкции:

setenv serverip 192.168.1.1 установка IP адреса нашего компьютера (не обязательно, если уже задали ему IP из serverip)
setenv ipaddr 192.168.1.108 изменение IP адреса устройства (не обязательно, если находится в той же подсети, что и комп)
sf probe 0 Обращение к SPI флеши
sf read 0x82000000 0x0 0x1000000 Копирование содержимого flash в оперативную память
tftp 0x82000000 dump.bin 0x1000000 Передача дампа на tftp сервер

Ответ сервера "Файл не найден"

Что может быть не так?

[fobos]

у компа какой реально адрес?

[ntk-tv]

Прошил. Ситуация та же. Циклический Reboot. Есть еще идеи?




U-Boot 2010.06-svn4537 (Sep 08 2017 - 06:33:55)
DRAM: 1 GiB
gBootLogPtr:80b80008.
Check spi flash controller v350... Found
Spi(cs1) ID: 0xC8 0x40 0x18 0xC8 0x40 0x18
Spi(cs1): Block:64KB Chip:16MB Name:"GD25Q128"
partition file version 2
rootfstype squashfs root /dev/mtdblock7
gParameter[0]:node=bootargs, parameter=mem=85M console=ttyS0,115200 root=/dev/mtdblock7 rootfstype=squashfs.
In: serial
Out: serial
Err: serial
TEXT_BASE:81000000
Net: PHY found at 1

ETH0: PHY(phyaddr=-1, rmii) link UP: DUPLEX=FULL : SPEED=100M
MAC: 38-AF-29-DD-D3-76
Using gmac device
TFTP from server 192.168.254.254; our IP address is 192.168.1.251; sending through gateway 192.168.1.1
Download Filename 'upgrade_info_7db780a713a4.txt'.
Download to address: 0x84000000
Downloading: *
Retry count exceeded; starting again
Try again use backup_serverip
ETH0: PHY(phyaddr=-1, rmii) link UP: DUPLEX=FULL : SPEED=100M
MAC: 38-AF-29-DD-D3-76
*** ERROR: `serverip' not set
Failed to get info.txt
Fail to get info file!
Init error!
ETH0: PHY(phyaddr=-1, rmii) link UP: DUPLEX=FULL : SPEED=100M
MAC: 38-AF-29-DD-D3-76
Using gmac device
TFTP from server 192.168.254.254; our IP address is 192.168.1.251; sending through gateway 192.168.1.1
Download Filename 'failed.txt'.
Download to address: 0x82000000
Downloading: *
Retry count exceeded; starting again
## Booting kernel from Legacy Image at 82000000 ...
Image Name: Linux-3.4.35
Image Type: ARM Linux Kernel Image (uncompressed)
Data Size: 1498400 Bytes = 1.4 MiB
Load Address: 80008000
Entry Point: 80008000
Loading Kernel Image ...OK
OK
partition file version 2
rootfstype squashfs root /dev/mtdblock7
fail to load bootargsParameters.txt
fail to load bootargsParameters.txt file
cmdLine mem=85M console=ttyS0,115200 root=/dev/mtdblock7 rootfstype=squashfs

Starting kernel ...
data abort
pc : [<8000891c>] lr : [<8000818c>]
sp : 80176d20 ip : 00000018 fp : 80176d34
r10: 6e0064a5 r9 : 8000811c r8 : 80000100
r7 : 00001f40 r6 : 80175d20 r5 : 68788395 r4 : 80175cf8
r3 : 00001f40 r2 : 80186d38 r1 : 80176d38 r0 : 80008000
Flags: nzCv IRQs off FIQs off Mode SVC_32
Resetting CPU ...

[ntk-tv]

у компа какой реально адрес?

192.168.1.1

[fobos]

программатор есть?

[ntk-tv]

Да. Видимо прийдется сдувать "Фрэшку".
Вопрос: Если залью дамп с аналогичной камеры - получится клон? MAC адрес клонируется?

[fobos]

я же вам дал дамп

[fobos]

да, получите клон...в архиве UpAllxxxxxx.bin есть - это дамп