Прошивка HI3518с+IMX238

[den23rus]

Лог через терминал:

## Booting kernel from Legacy Image at 82000000 ...
Image Name: Linux-3.0.8
Image Type: ARM Linux Kernel Image (uncompressed)
Data Size: 1376244 Bytes = 1.3 MiB
Load Address: 80008000
Entry Point: 80008000
Loading Kernel Image ... OK
OK

Starting kernel ...

Uncompressing Linux... done, booting the kernel.
Linux version 3.0.8 (root@lvjh-VirtualBox) (gcc version 4.4.1 (Hisilicon_v100(gc
c4.4-290+uclibc_0.9.32.1+eabi+linuxpthread)) ) #1 Thu May 15 10:14:31 CST 2014
CPU: ARM926EJ-S [41069265] revision 5 (ARMv5TEJ), cr=00053177
CPU: VIVT data cache, VIVT instruction cache
Machine: hi3518
Memory policy: ECC disabled, Data cache writeback
AXI bus clock 220000000.
Built 1 zonelists in Zone order, mobility grouping on. Total pages: 16256
Kernel command line: mem=64M console=ttyAMA0,115200 root=/dev/mtdblock2 rootfsty
pe=jffs2 mtdparts=hi_sfc:1M(boot),2M(kernel),3M(system),10M(application)
PID hash table entries: 256 (order: -2, 1024 bytes)
Dentry cache hash table entries: 8192 (order: 3, 32768 bytes)
Inode-cache hash table entries: 4096 (order: 2, 16384 bytes)
Memory: 64MB = 64MB total
Memory: 61492k/61492k available, 4044k reserved, 0K highmem
Virtual kernel memory layout:
vector : 0xffff0000 - 0xffff1000 ( 4 kB)
fixmap : 0xfff00000 - 0xfffe0000 ( 896 kB)
DMA : 0xffc00000 - 0xffe00000 ( 2 MB)
vmalloc : 0xc4800000 - 0xfe000000 ( 920 MB)
lowmem : 0xc0000000 - 0xc4000000 ( 64 MB)
modules : 0xbf000000 - 0xc0000000 ( 16 MB)
.init : 0xc0008000 - 0xc001f000 ( 92 kB)
.text : 0xc001f000 - 0xc0338000 (3172 kB)
.data : 0xc0338000 - 0xc034cf00 ( 84 kB)
.bss : 0xc034cf24 - 0xc035cf98 ( 65 kB)
SLUB: Genslabs=13, HWalign=32, Order=0-3, MinObjects=0, CPUs=1, Nodes=1
NR_IRQS:32 nr_irqs:32 32
sched_clock: 32 bits at 110MHz, resolution 9ns, wraps every 39045ms
Calibrating delay loop... 218.72 BogoMIPS (lpj=1093632)
pid_max: default: 32768 minimum: 301
Mount-cache hash table entries: 512
CPU: Testing write buffer coherency: ok
NET: Registered protocol family 16
Serial: AMBA PL011 UART driver
uart:0: ttyAMA0 at MMIO 0x20080000 (irq = 5) is a PL011 rev2
console [ttyAMA0] enabled
uart:1: ttyAMA1 at MMIO 0x20090000 (irq = 5) is a PL011 rev2
bio: create slab <bio-0> at 0
SCSI subsystem initialized
usbcore: registered new interface driver usbfs
usbcore: registered new interface driver hub
usbcore: registered new device driver usb
Switching to clocksource timer1
NET: Registered protocol family 2
IP route cache hash table entries: 1024 (order: 0, 4096 bytes)
TCP established hash table entries: 2048 (order: 2, 16384 bytes)
TCP bind hash table entries: 2048 (order: 1, 8192 bytes)
TCP: Hash tables configured (established 2048 bind 2048)
TCP reno registered
UDP hash table entries: 256 (order: 0, 4096 bytes)
UDP-Lite hash table entries: 256 (order: 0, 4096 bytes)
NET: Registered protocol family 1
RPC: Registered named UNIX socket transport module.
RPC: Registered udp transport module.
RPC: Registered tcp transport module.
RPC: Registered tcp NFSv4.1 backchannel transport module.
squashfs: version 4.0 (2009/01/31) Phillip Lougher
JFFS2 version 2.2. (NAND) В© 2001-2006 Red Hat, Inc.
fuse init (API version 7.16)
msgmni has been set to 120
Block layer SCSI generic (bsg) driver version 0.4 loaded (major 254)
io scheduler noop registered
io scheduler deadline registered (default)
io scheduler cfq registered
brd: module loaded
Spi id table Version 1.22
Spi(cs1) ID: 0xC2 0x20 0x18 0xC2 0x20 0x18
SPI FLASH start_up_mode is 3 Bytes
Spi(cs1):
Block:64KB
Chip:16MB
Name:"MX25L128XX"
spi size: 16MB
chip num: 1
4 cmdlinepart partitions found on MTD device hi_sfc
Creating 4 MTD partitions on "hi_sfc":
0x000000000000-0x000000100000 : "boot"
0x000000100000-0x000000300000 : "kernel"
0x000000300000-0x000000600000 : "system"
0x000000600000-0x000001000000 : "application"
Fixed MDIO Bus: probed
himii: probed
usbmon: debugfs is not available
ehci_hcd: USB 2.0 'Enhanced' Host Controller (EHCI) Driver
hiusb-ehci hiusb-ehci.0: HIUSB EHCI
hiusb-ehci hiusb-ehci.0: new USB bus registered, assigned bus number 1
hiusb-ehci hiusb-ehci.0: irq 15, io mem 0x100b0000
hiusb-ehci hiusb-ehci.0: USB 0.0 started, EHCI 1.00
hub 1-0:1.0: USB hub found
hub 1-0:1.0: 1 port detected
ohci_hcd: USB 1.1 'Open' Host Controller (OHCI) Driver
hiusb-ohci hiusb-ohci.0: HIUSB OHCI
hiusb-ohci hiusb-ohci.0: new USB bus registered, assigned bus number 2
hiusb-ohci hiusb-ohci.0: irq 16, io mem 0x100a0000
hub 2-0:1.0: USB hub found
hub 2-0:1.0: 1 port detected
TCP cubic registered
NET: Registered protocol family 17
registered taskstats version 1
шVFS: Mounted root (jffs2 filesystem) on device 31:2.
Freeing init memory: 92K

_ _ _ _ _ _ _ _ _ _ _ _
\ _ _ _ _ _ ___
/ /__/ \ |_/
/ __ / - _ ___
/ / / / / /
_ _ _ _/ / / \_/ \_ ______
___________\___\__________________

[RCS]: /etc/init.d/S00devs
[RCS]: /etc/init.d/S01udev
udevd (302): /proc/302/oom_adj is deprecated, please use /proc/302/oom_score_adj
instead.
[RCS]: /etc/init.d/S80network
Hisilicon Watchdog Timer: 0.01 initialized. default_margin=15 sec (nowayout= 0,
nodeamon= 1)
PHY: himii:01 - Link is Up - 100/Full
SYS_CHECK: 55 1 60
Enter Watch Mode!
Hisilicon Media Memory Zone Manager
hi3518_base: module license 'Proprietary' taints kernel.
Disabling lock debugging due to kernel taint
Hisilicon UMAP device driver interface: v3.00
pa:84000000, va:c4b00000
load sys.ko for Hi3518...OK!
load viu.ko for Hi3518...OK!
ISP Mod init!
load vpss.ko ....OK!
load vou.ko ....OK!
load venc.ko for Hi3518...OK!
load group.ko for Hi3518...OK!
load chnl.ko for Hi3518...OK!
load h264e.ko for Hi3518...OK!
load jpege.ko for Hi3518...OK!
load rc.ko for Hi3518...OK!
load region.ko ....OK!
load vda.ko ....OK!
hi_i2c init is ok!
insmod: can't insert 'extdrv/pwm.ko': File exists
Kernel: ssp initial ok!
acodec inited!
get saved parameter!
watchDog_open 21
watchDogStart(): OK!
set_net_phyaddr: (WIRE: 00:00:1b:02:f4:91) 0
dhcp_setup(WIRE): -1 192.168.1.168
DVS IP(WIRE): 192.168.1.104
EMAIL_Start(): Ok!
hello here#######
@@@@@@width=1280 height=1024
@@@@@@width=720 height=576
@@@@@@width=176 height=144


#@@@enter case PIC_HD720
@@@@@@width=1280 height=720
in start stvbconf:[0]=1966080 [1]=663552 [2]=55296 [3]=1474560 [4]=784
pMainEncParam->reserve=18 sub=4 third=0 VIDEO_ENCODING_MODE_PAL=0
@@@@@@width=1280 height=1024
PHY: himii:01 - Link is Up - 100/Full
-------Sony IMX138 Sensor Initial OK!-------
func(SAMPLE_COMM_ISP_Init::589 stImageAttr.u16FrameRate = 25)
before SAMPLE_COMM_VPSS_StartGroup:width=1280 height=1024
@@@@@@width=1280 height=1024
before SAMPLE_COMM_VPSS_EnableChn vpss=0:width=1280 height=1024
@@@@@@width=720 height=576
before SAMPLE_COMM_VPSS_EnableChn vpss=1:width=720 height=576
second width=720 height=576
@@@@@@width=176 height=144
stPicSize.u32Height = 144, stPicSize.u32Width = 176


#@@@enter case PIC_HD720
@@@@@@width=1280 height=720
@@@@@@width=176 height=144

venc 0 @@@ pic type=18
@@@@@@width=1280 height=1024

frame=25 vencParam->nKeyInterval = 1
debug @@@@@ set bitrate[18]:4096#####venc bitrate=4194304

venc 1 @@@ pic type=4
@@@@@@width=720 height=576

frame=25 vencParam->nKeyInterval = 1

bitrate is:1048576
debug @@@@@ set bitrate[4]:1024#####venc bitrate=1048576

venc 2 @@@ pic type=0
@@@@@@width=176 height=144

frame=0 vencParam->nKeyInterval = 1
debug @@@@@ set bitrate[0]:0#####venc bitrate=0
[SAMPLE_COMM_VENC_Start1]-1084: HI_MPI_VENC_CreateChn [2] faild with 0xa0078003!

[Hi3518VinVencModuleSetup]-937: Start Venc failed!
[SAMPLE_COMM_VENC_Stop]-1612: HI_MPI_VENC_StopRecvPic vechn[2] failed with 0xa00
78005!
[SAMPLE_COMM_VENC_Stop]-1612: HI_MPI_VENC_StopRecvPic vechn[3] failed with 0xa00
78005!
[SAMPLE_COMM_VENC_Stop]-1612: HI_MPI_VENC_StopRecvPic vechn[4] failed with 0xa00
78005!
[SAMPLE_COMM_VPSS_DisableChn]-230: SAMPLE_COMM_VPSS_DisableChn failed with 0xa00
88010
videoEncSetup(videoEncAppModule.c 2032) Failed!
videoEncModuleStartup() Failed!


Через putty не пускает требует пароль.
Фото платы как в теме HI3516+IMX232
Можно ли прошить через терминал?

[iTuneDVR]

Остановить загрузку можно?
Какая прошивка подходит для данного устройства?

[den23rus]

Как его останавливать?
Прошивка IMX238_3518C_X_4.1.47.4 такая ставиться.
Похожая проблема была пару тройкой постами ниже тока я не пойму как он сделал)

[iTuneDVR]

Про прошивку имелось ввиду ссылку на неё на нормальный ресурс длительного хранения без идиотской рекламы. Для всех это будет удобно.
Там камера была рабочая и он зашел в телнет, если мы говорим об одном и том же, но опять же лучше ссылку на тот пост, раз оно похожее, но что-то непонятно!
Возможно, в этих камерах остановка заглушена, или её пока никто не нашёл!

[den23rus]

http://forum.videon.spb.ru/viewtopic.php?f=20&t=8286" onclick="window.open(this.href);return false;
Фото платы как у меня.
Ссылка на прошивку https://yadi.sk/d/wtlXibFBngtcq" onclick="window.open(this.href);return false;

[iTuneDVR]

http://forum.videon.spb.ru/viewtopic.php?f=20&t=8286
Фото платы как у меня.
Ссылка на прошивку https://yadi.sk/d/wtlXibFBngtcq" onclick="window.open(this.href);return false;

Так по ссылке на фото, там расписано всё как и куда он что грузил.
Если сложно, то может быть рядом есть какой-то сервис куда можно отдать для поднятия, чтобы не сломать совсем!
В прошивке этой раздел application, вот его наверное на место и надо вставить, по аналогии
Та.к. остальное загрузчик и ядро работоспособны!

[den23rus]

Проще отослать китайцам, если на то пошло. )

[iTuneDVR]

Проще отослать китайцам, если на то пошло. )

Ну тебе видней. Вариант предложен, но он там ведь не с прошивки восстанавливал а с другого образа такой-же камеры.
А из твоего файла прошивки надо наверное отрезать первые 0x190 байт до 0x85 0x19 0x03 0x20 и с оставшейся частью можно поиграться в телнете

[den23rus]

так доступ через телнет закрыт пароль подобрать не получилось. Можно ли прошивать через терминал или нет?

[iTuneDVR]

так доступ через телнет закрыт пароль подобрать не получилось. Можно ли прошивать через терминал или нет?

Ну у человека-то там другая ситуация и остановка загрузки и телнет.
Надо поискать полный дамп на именно такую камеру, поглядеть на хэш и поискать варианты!
И можно будет наверное!

[den23rus]

Слил прошивку с рабочей камеры:
sf probe 0
sf read 0x82000000 0x000000100000 0xf00000
tftp 0x82000000 fw.img 0xf00000
Потом залил:
sf probe 0
tftp 0x82000000 fw.img
sf erase 0x100000 0xf00000
sf write 0x82000000 0x100000 0xf00000
Лог теперь:
U-Boot 2010.06 (Mar 11 2014 - 17:33:21)

NAND: Special Nand id table Version 1.35
Nand ID: 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00
No NAND device found!!!
0 MiB
Check spi flash controller v350... Found
Spi(cs1) ID: 0xC2 0x20 0x18 0xC2 0x20 0x18
Spi(cs1): Block:64KB Chip:16MB NamIn: serial
OIn: serial
Out: serial
Err: serial
Hit any key to stop autoboot: 0
16384 KiB hi_sfc at 0:0 is now current device

Wrong Image Format for bootm command
ERROR: can't get kernel image!
hisilicon #

[iTuneDVR]

Ну вот, есть движуха уже!
На рабочей камере загзузка начало как идёт, что там по printenv? Что тут?
Файл какого размера fw.img?
И его содержимое конечно же в студию!