Отвязка камер от Ростелеком (DS-I120, DS-I122)

Отвязка от Ростелеком

Как известно, компания Ростелеком, кроме прочего, предоставляет и услугу облачного видеонаблюдения. В качестве источника видеосигнала используются IP-видеокамеры HikVision/HiWatch/EZVIZ со специальными прошивками. EZVIZ – это тоже чисто облачные камеры, без локального веб-интерфейса, поэтому тут только дело вкуса, чьё облако использовать.

Что же касается HikVision/Hiwatch, то, путём заливки в них оригинальной прошивки, можно превратить эти камеры в полноценные – с локальным веб-интерфейсом и возможностью подключения к серверам видеонаблюдения или регистраторам. Возможность работы через облако тоже появится.

В какой-то момент Ростелеком изменил прошивку камер и отвязать их так просто, как рассказано ниже, стало невозможно. Поэтому, если у Вас камера брендированная и/или не видна в SADP, то сразу переходите к статье Отвязка от Ростелеком камер DS-2CD2VC и DS-2CD3VC через UART.

Есть несколько способов отвязки. Сначала приведу самый простой и бестолковый.

Способ №0 (для ленивых и непритязательных)

Этот вариант, как перфекционист, никому бы не советовал, но он имеет место быть. Одному из заказчиков именно таким образом часть камер отвязывал, пока не научился другим способам. После того как научился – предлагал переделать, но заказчик отказался. Видимо, следуя принципу: “Работает – не трогай”.

Итак, способ заключается в том, чтобы просто сбросить пароль администратора. Работать с камерой через веб-интерфейс не получится, но использовать её с системой видеонаблюдения или регистратором, вполне себе, можно.

Сброс пароля

Сброс пароля осуществляется путём возврата камеры к заводским настройкам, то бишь, по последней моде, в неактивное состояние. Алгоритм следующий:

  • 1. Отключить питание;
  • 2. Нажать и держать кнопку RESET;
  • 3. Подать на камеру питание, продолжая удерживать кнопку нажатой ещё 10-15 секунд.
  • 4. Отпустить кнопку.
Отвязка камер от Ростелеком (DS-I120, DS-I122)
Камера в неактивном состоянии с адресом по умолчанию

После возврата к заводским настройкам статус камеры в SADP должен стать Inactive. Если по прежнему Active, значит – не получилось, повторяем попытку.

Другой вариант – сброс через через SADP и поддержку. Но, при наличии кнопки RESET, зачем так делать?

Активировать камеру можно тут же – в SADP, задав сложный пароль. Через SADP же можно поменять и сетевые настройки. Но вот здесь есть один очень важный момент – нельзя выпускать камеру в Интернет! То есть, если в сети есть DHCP, его не используем. Адрес задаётся только статически, причём шлюз не указывается. В противном случае, получив доступ к глобальной сети, камера найдёт Ростелекомовский сервер и вернётся к тому состоянию, в котором была до манипуляций. Если в Интернет не пускать, будет работать. Возможно, в ней не будет ONVIF, поэтому работать она сможет только через RTSP, но так даже лучше.

Минус (и кошмар перфекциониста) такого способа в том, что, почти всегда, на камере остаётся OSD – строка с указанием даты и времени, причём, ни дата, ни время не соответствуют текущим. Ни отключить OSD , ни скорректировать его, ни подправить размер и расположение в кадре возможности нет, поскольку нет веб-интерфейса.

Сначала, даже мысли не было про этот способ писать, поскольку это и не способ даже, а ерунда какая-то, но способ ведь рабочий! Может быть, кто-то воспользуется по причине нежелания или отсутствия возможности воспользоваться другими, более прогрессивными, методами.

Подготовка к прошивке

Теперь про более прогрессивные способы. Их два – без дополнительного оборудования и с ним. Оба этих способа требуют подготовки.

Сложность заключается в том, что память камеры размечена по-другому и оригинальная прошивка туда не влезает. Нужно резать. Самое очевидное решение – убрать из прошивки WebComponents – это те самые компоненты ActiveX, устанавливаемые в IE, без которых невозможен просмотр картинки и полноценное конфигурирование камеры в веб-интерфейсе. Скачивается и устанавливаются они только один раз и если уже есть на конкретном ПК, то больше и не нужны.

Инструменты

  1. HikTools – утилита для разборки и сборки прошивки;
  2. NewTuxBoxFlashTools – утилита для правки образов CRAMFS;
  3. HikVision TFTP Server – утилита для восстановления прошивок камер HikVision/HiWatch;
  4. SADP – утилита для поиска, активации и конфигурирования сетевых параметров камер HikVision/HiWatch.

Полезные ссылки:

  1. DS-114_I120_I122_I126_I128_I220_5.4.81_190111_nowebcmpnts.zip – прошивка с удалённым WebComponents.exe;
  2. DS-I120_I122_I114_I114W_I126_I128_I220_I223_N201_N211_N241_N241W_N291W_5.4.3_180306_nowebcmpnts.zip – прошивка с удалённым WebComponents.exe и с поддержкой отечественного облака TRASSIR Cloud. Раньше работала и в Hik-Connect тоже, теперь – нет. Подробнее в статье Камеры HiWatch/Hikvision в облаке TRASSIR Cloud;
  3. WebComponents.exe – собственно, удаляемые компоненты.

Ниже приводится алгоритм получения прошивки пригодной к прошивке – вот такой вот каламбур… Если не интересно или лень, то можно пропустить и скачать готовую по ссылке выше.

Алгоритм подготовки прошивки

  1. С FTP-сервера HikVision скачиваем архив с оригинальной прошивкой. Распаковываем. Нас интересует файл digicap.dav.
  2. Копируем файл в папку HikTools и запускаем файл cmd_split.cmd. В папке появляется подраздел dav, в котором лежит содержимое прошивки.
  3. Запускаем утилиту NewTuxBoxFlashTools и открываем в ней файл app.img из подраздела dav. Интерфейс на немецком, но понять где что несложно по иконкам. Ищем в содержимом образа файл WebComponents.exe и удаляем его, сохраняем изменения. При сохранении ругнётся – это нормально. Перед удалением можно вытащить этот файл из образа, если не хочется скачивать.
  4. Запускаем файл cmd_create.cmd и получаем новую прошивку – файл с именем dav.dav.
  5. Удаляем старый файл digicap.dav и переименовываем файл dav.dav в digicap.dav. Получили прошивку меньшего размера.

Подготовка закончена. Теперь два способа прошивки.

Способ №1

Самый простой и доступный способ прошивки, не требующий дополнительного оборудования. Не потребуется и лезть в “железо” – всё делается штатными средствами. В камеры HikVision/HiWatch заложен механизм восстановления прошивки при критических сбоях. Каждый раз, при запуске, камера получает фиксированный адрес 192.168.1.64 или 192.0.0.64 (в старых версиях) и, в течение нескольких секунд, ищет TFTP-сервер по адресу 192.168.1.128 или 192.0.0.128, соответственно. Найдя его, скачивает прошивку, и прошивается.

  1. Задаём сетевой карте компьютера адрес 192.168.1.128/255.255.255.0 и дополнительный адрес 192.0.0.128/255.255.255.0, чтобы не проверять из какой партии камера и сделать всё за одну попытку.
  2. Копируем резаную прошивку в папку сервера TFTP и запускаем сервер.
  3. Подключаем камеру к сети и включаем питание. Наблюдаем за логом TFTP-сервера. Как только напишет, что прошивка скачана нужно его закрыть. Иначе, камера прошьётся, перезагрузится, при загрузке начнёт искать TFTP-сервер. Найдёт, скачает прошивку, прошьётся, перезагрузится и так по кругу.
  4. Контролируем запуск камеры в рабочее состояние через SADP. Появилась в списке – значит загрузилась. Камера прошита.
  5. Теперь нужно сбросить пароль путём возврата к заводским установкам. Алгоритм описан выше.

Строка Resend required появляется 1-3 раза. Если больше, значит, скорее всего, что-то с сетью и велика вероятность неудачной прошивки.

Видеоверсия способа №1

Способ №2

Этот способ требует разборки камеры и наличия адаптера USB-UART. Подробно рассмотрен в статье Отвязка камеры DS-2CD-VC1W от Ростелеком.

Способ №3

Этот способ требует разборки камеры, наличия адаптера USB-UART и дампа загрузчика. Подробно рассмотрен в статье Отвязка от Ростелеком камер DS-2CD2VC и DS-2CD3VC через UART. В результате получается полный сток без оговорок. Все присылаемые на прошивку камеры этой линейки отвязываю именно таким способом.

Если всё делаешь правильно, но что-то не получается, можешь обратиться ко мне – в комментариях или в мессенджере. Могу просто помочь советом, а если совсем не хочется заниматься отвязкой самому, то можно дать мне денег и это сделаю я. Варианта два:

1. Могу подключиться по удалёнке и время от времени давать в мессенджере команды, когда надо что-то сделать руками непосредственно с камерой. Этот вариант занимает больше времени и не всегда приводит к успеху.

2. Выслать камеру мне Почтой России или транспортной компанией, например СДЭК-ом. Это дольше и дороже, поскольку требует временных и финансовых затрат на пересылку, но результат гарантирован.

Общаться предпочитаю через мессенджеры и на “ты”.

Полезные статьи

Как настроить сетевой адрес?

Как настроить Hik-Connect?

Как вывести изображение с IP-камеры на телевизор?

Камеры HiWatch/Hikvision в облаке TRASSIR Cloud

Оцените статью
( 22 оценки, среднее 3.45 из 5 )
МихаТроник
Добавить комментарий

  1. Юрий

    Привет! Спасибо попробую на днях. Вопрос сохранятся ли оригинальные мак адрес и серийный номер после прошивки? Спс

    Ответить
    1. mixatronik автор

      Привет! Конечно сохраняются. Стереть их можно только прошивкой чипа через программатор, а приведённый способ – штатный для камер HikVision/HiWatch. Правда, с брендированными камерами Ростелеком не работает – это такие, у которых ни на корпусе ни на коробке упоминания про HiWatch нет, только Ростелеком. Попала недавно в руки такая – там прошивка порезана ещё больше и до полной загрузки даже ethernet-интерфейс не поднимается, поэтому и никак пока с ними.

      Ответить
  2. Роман

    Через UART ещё не пробовали? а то у меня как раз такая Ростелекомовская без других надписей.
    Спасибо за статью!

    Ответить
    1. mixatronik автор

      Спасибо за комментарий! В том то и дело, что пробовал – сразу , как принесли. С ходу не получилось – вырезано там всё. Нужно пробовать напрямую в чип прошивку заливать. Выпаивать не хотелось бы – под такую тонкую работу руки не заточены, заказал программатор с прищепкой, буду пробовать им.
      Камера какого года выпуска? У меня шились 17-го и не шьются 19-го.

      Ответить
  3. сергей

    добрый день, у меня камера ds-i122 05.2018 года выпуска, не может подключиться к tftp серверу не по одному из адресов, как мне быть?

    Ответить
    1. mixatronik автор

      SADP камеру видит? Если видит, то, возможно, что-то не так с настройками, либо файрвол блокирует или антивирус. Если же не видит, то, наверное, в 18-м году прошивка уже была не такой, как в 17-м и прошить можно будет только через USB-TTL адаптер.

      Ответить
      1. сергей

        видит. мне кажется ростелеком изменил адрес куда обращается камера к tftp, т.к. адрес у камеры по стоку начинается с 168.255. ……

        Ответить
        1. mixatronik автор

          А в сети есть DHCP сервер? Может быть камера настроена на DHCP и в его отсутствие не может получить адрес, вот и берёт такой. Хотя, обычно, в таким случаях, адрес начинается с 169.254. Я бы начал с того, что задал сетевой карте компьютера адрес 192.168.1.128 и запустил бесконечный пинг адреса 192.168.1.64, потом перезапустил камеру по питанию. Если в какой-то момент начнёт отвечать – значит всё в порядке с адресом. Она ведь заводской адрес держит только несколько секунд, потом загрузка продолжается. То же самое попробовать с адресами 192.0.0.128 и 192.0.0.64, соответственно.
          Второй вариант – если SADP видит, то можно попробовать сбросить пароль через поддержку. В статье это Вариант 0. Если и это не поможет или не строит, то искать адаптер USB-TTL и смотреть, что выдаёт в консоль при загрузке. Цена вопроса на Али – 50-100 р.

          Ответить
          1. сергей

            принял. буду пробовать.

  4. Колесникова Кристина Владимировна

    Спасибо за помощь. Успехов. Еще бы помощь при этих же камерах с логотипом только.

    Ответить
    1. mixatronik автор

      Пожалуйста и спасибо! На форуме forum.videon.spb.ru, кажется, есть решение. Сам, в ближайшее время, собираюсь попробовать – камеры лежат, ждут.

      Ответить
      1. Андрей

        Прошивал камеру со значком РТК (DS-2CD2VC), проблем нет, полет нормальный). Выпаивать не так уж и трудно, феном)

        Ответить
        1. Андрей

          https://cloud.mail.ru/public/2Wm5/2WWaPEtgP здесь дамп, прошивка, tftp

          Ответить
          1. mixatronik автор

            Хочу обойтись “прищепкой”. Как раз, недавно приехала, скоро буду пробовать.

          2. Андрей

            Прищепкой не получится, пробовал, надо выпаивать.

          3. mixatronik автор

            Огорчил, но я всё-таки попробую.

          4. mixatronik автор

            Надо было сразу спросить, ЧТО именно выпаивал. Сегодня узнал, что, оказывается, я не тот чип ковырял. Тут бы очень подошёл смайлик “фейспалм”. Ну, как говорится: “Всё к лучшему в этом лучшем из миров!”

  5. Андрей

    Здравствуйте! Делаю всё как вы написали в инструкции а когда запускаю фтп сервер пишет совсем другой адрес хотя я карте имя задал по инструкции! В чем проблема может быть! Вообще интернет ростелеком в настройках везде автомат стоит!

    Ответить
    1. mixatronik автор

      Возможно сетевых карт несколько? Проводная и беспроводная, например? Бывают ещё виртуальные – от виртуальных машин и VPN-туннелей. Если есть такие – нужно отключить на время экспериментов.

      Ответить
  6. kabakevich

    Михаил,здравствуйте! Подскажите пожалуйста, почему после прошивки камеры по вашему методу не могу зайти на нее по ip адресу? Весь процесс прошивки шёл в точь в точь как у вас в описании. Программой SADP определилась, но не заходит никак через веб интерфейс.

    Ответить
    1. mixatronik автор

      Доброе время суток! Возможно дело в том, что адрес камеры находится в другой подсети? Например, если ваша локальная сеть 192.168.0.х, а дефолтный адрес камеры 192.168.1.64, то зайти на неё не получится и это правильно. Есть статья о базовых понятиях настройки сетевого адреса: https://mixatronik.ru/videonablyudenie/kak-nastroit-setevoj-adres, можете почитать, но, вообще, для простоты, можно через SADP же включить выдачу адреса по DHCP. Тогда камера запросит адрес у роутера и тот адрес, который она получит, будет точно из нужной подсети.

      Ответить
  7. Никита

    Здравствуйте. Подскажите, а камеры QWC-IPC-206w также можно прошить? Они вроде как от фирмы Qtech.

    Ответить
    1. mixatronik автор

      Чего не знаю, того не знаю. Прошить то можно, но как и где брать прошивку – это неизвестно.

      Ответить
  8. Владимир

    У меня камера ds-2cd6012-im не подскажите какую прошивку на нее надо?

    Ответить
    1. mixatronik автор

      Прошивку найти можно, но залить её так просто не получится. С новыми прошивками hiktools не работает, значит разобрать, поправить и собрать не получится. Так что, если и можно прошить, то только программатором шить дамп, но этому я пока не научился.

      Ответить
  9. Сергей

    mixatronik, подскажите, видео можно смотреть другими браузерами или только IE?

    Ответить
    1. mixatronik автор

      Для камер этого поколения только IE. Отображение реализовано через ActiveX, а это только IE-шная фишка. В новых моделях камер и регистраторов HiWatch/HikVision динамическая составляющая интерфейса реализована по другой технологии, поэтому и в других браузерах работает. На самом деле, если нужен просмотр картинки с IP-камеры, то есть более удобный вариант – демо-версия Линии. Надо, кстати, тоже статейку написать про это – мега-удобная вещь, но не все о ней знают. А теперь ещё и кросс-платформенная.

      Ответить
      1. Аноним

        cms думаю лучше

        Ответить
        1. mixatronik автор

          Лучше чего?

          Ответить
  10. Александр

    Добрый день. Спасибо за статью. Было 2 видеокамеры i114w от ростелекома. Обе перепрошились и заработали в штатном режиме.

    Ответить
    1. mixatronik автор

      Пожалуйста! Рад, что всё получилось.

      Ответить
  11. Сергей

    Добрый вечер! Переписывались ч\з Ваш канал на Ютубе…Установил на HiWatch DS-I120 от Ростелекома (выпуск 11.2018 ) “урезанную”прошивку- получилось, теперь видится в IE, SADP…Несколько вопросов…1)Включить ли выдачу адреса по DHCP ? 2) Т.е. камеру можно “выпускать” в Инет? 3) Какие пр-ммы оптимальны для этих камер?С облаком хоть на сутки? 4)Пр-мма iVMS-4200 3.3.1.8 видит камеру , но не показывает изображение и не активирует её…5)Напрямую Эксплорер видит, а если ч\з дополнительный коммутатор- не хочет…Что не так ? Буду рад Вашим ответам!

    Ответить
    1. mixatronik автор

      Добрый! По пунктам:
      1. Включать ли выдачу по DHCP или нет, решать Вам. Если планируете писать в облако HiWatch, то без разницы. Если в какое-то другое облако, то тогда будет нужен реальный IP-адрес от провайдера и статический адрес для камеры. Какой именно адрес, зависит от роутера – некоторые, по умолчанию, работают в подсети 192.168.0.х, некоторые 192.168.1.х.
      2. Камеру выпускать в инет можно. Теперь она – HiWatch и может работать через облако Hik-Connect.
      3. Запись в облако – удовольствие платное. Совсем бесплатных вариантов не знаю.
      4. Что значит “не активирует? Камера уже активирована вводом пароля, в iVMS она просто добавляется. Добавлять можно и локально и через облако. Причин не работать нет. Скорее всего ошибка в пароле.
      5. Не должно такого быть. Если коммутатор неуправляемый, то все порты находятся в одной подсети и должны быть взаимно доступны.

      Ответить
    2. mixatronik автор

      Есть ещё вариант – некоторые камеры HiWatch/HikVision могут работать в облаке TRASSIR CLOUD. Статья, как это сделать называется Камеры HiWatch/Hikvision в облаке TRASSIR Cloud.
      Доступ без записи тоже бесплатный. Минимальный тариф с записью стоит 149 р. в месяц при выборе глубины архива 7 дней.
      Ещё один момент – не все знают, что в камере DS-I122 есть слот для MicroSD-карты. Соответственно, установив туда карточку, можно получить архив без абонентской платы – просмотр через приложение. Это доступно и в облаке Hik-Connect и в облаке TRASSIR CLOUD.

      Ответить
  12. Сергей

    Здравствуйте! А существует ВЕБ-компонента для Андроида? с расширением .ark ? А то есть на ТВ-приставке(на Андроиде) веб-браузер, вхожу в него,192.168.1.64- всё нормально,пароль- всё нормально- но не показывает-пишет”нет…чего там”.

    Ответить
    1. mixatronik автор

      У этих камер динамическое содержимое в веб-интерфейсе реализовано через ActiveX, а это только Internet Explorer и, соответственно, только Windows. Но, с другой стороны, кто мешает выводить RTSP-поток с камеры через какое-то приложение. Навскидку, могу предложить попробовать VLС Player. Кстати, интересная тема для статьи. Когда статья будет готова, размещу здесь ссылку. Спасибо за идею!
      Вот и ссылка: Как вывести изображение с IP-камеры на телевизор?

      Ответить
  13. Антон

    Спасибо!Помогло!

    Ответить
    1. mixatronik автор

      Респект!

      Ответить
  14. Андрей

    Здравствуйте.
    Не нашел на сайте Hikvision прошивку DS-2CD3VC v1.0.4. Пожалуйста, подскажите где можно её найти? Камера брендированная Ростелеком 2019г.

    Ответить
    1. mixatronik автор

      Добрый день! DS-2CD3VC – это, в оригинале, DS-I122. Так что, статья как раз и о ней, в том числе. Но вот то, что она 2019-го года – это плохо. SADP её видит?

      Ответить
      1. Андрей

        Добрый вечер! К сожалению, SADP её не видит. Камера к УД ещё не была привязана ни разу. Маршрутизатор выдал ей ip 192.168.0.17

        Ответить
        1. mixatronik автор

          В таком случае советую привязать к УД и пользоваться бесплатно несколько месяцев – сколько там даёт Ростелеком теперь. А там, глядишь и решение будет 🙂

          Ответить
          1. Андрей

            Так и сделаю. Кстати, подключив камеру прямо к сетевой карте, предварительно прописав её на 1. 128, она пингуется по ip …1.64. Тогда вопрос, можно ли при таком подключении урезать прошивку а потом дать ей “заглянуть” в инет?

          2. mixatronik автор

            А вот это интересно. А как она ведёт себя с TFTP? Если получится прошить, то и в инет можно выпускать.

          3. Андрей

            Убил вечер. Ни SADP ни TFTP её не видит. Активировал на УД – те же результаты. Облом. Что то я не так делаю.

          4. mixatronik автор

            После активации на УД камера и не должна была увидеться. Я советовал пользоваться их софтом пока не истечёт срок бесплатного тестирования. Кстати, вполне себе неплохой софт. Сам пользовался. Хотел проверить одну вещь – если камеру, перед самым окончанием бесплатного теста удалить из аккаунта, сбросить и добавить в другой аккаунт – будет ли снова бесплатный тест? Но проморгал срок окончания и теперь никаких действий с ней уже не произвести – даже удалить нельзя. Только после пополнения баланса.

  15. дмитрий

    добрый день, все получилось, перед заливкой с tftp следует еще зажать ресет при включении на DS-l122.

    Ответить
    1. Дмиртрий

      после всех манипуляция я попал на вэб интерфейс, но нет изображения с камеры, в чем может быть проблема?

      Ответить
      1. mixatronik автор

        Вообще, про это написано в статье. На самом деле, изображение есть, но его не видно 🙂
        Причин может быть две. Первая – пытаешься увидеть видео в расово неверном браузере, то есть не в IE. Вторая – не установлены ActiveX-компоненты (WebComponents). Из прошивки они вырезаны, т.к. это самое простое, чем можно пожертвовать ради уменьшения размера. Но для отображения видео они всё равно нужны, поэтому надо скачать отдельно и установить. Ещё может потребоваться настройка параметров безопасности IE для их установки и работы.

        Ответить
        1. Николай

          хм, у меня тоже нет изображения с камеры и в настройках изображения (настройки дисплея, OSD) требует скачать плагин, но ссылка некорректная. у меня windows 10 и браузер edge. обязательно надо ставить IE??
          как я понял залить стоковую прошивку с webcomponents уже никак нельзя из за большого размера файла?

          Ответить
          1. mixatronik автор

            Начну с конца. Всё верно – память размечена ростелекомовским загрузчиком иначе, поэтому родная прошивка не влезает. Для получения 100%-ного стока надо менять загрузчик. Как это сделать, описано в статье Отвязка от Ростелеком камер DS-2CD2VC и DS-2CD3VC через UART.
            Ссылка некорректная потому, что плагин удалён, но его можно скачать отдельно и установить. Ссылка на скачивание в статье есть.
            Если IE нет, то ставить его необязательно. В Edge есть режим Internet Explorer и в нём всё вполне себе работает. Для его включения нужно зайти в Параметры -> Браузер по умолчанию и в пункте Разрешить сайтам перезагружаться в режиме Internet Explorer (Режим IE) выбрать Разрешить. После этого в контекстном меню, вызываемом щелчком правой кнопки мыши по заголовку вкладки появится пункт Перезагрузка вкладки в режиме Internet Explorer.

    2. mixatronik автор

      Зачем? Камера, при каждом запуске, ищет tftp сервер по определённому адресу. Если найдёт, то запрашивает у него прошивку и шьётся. А зажимать резет при включении нужно для сброса на заводские настройки. Возможно, камера была в каком-то непонятном состоянии и вела себя нештатным образом, но после такой комбинированной процедуру всё пошло как надо.

      Ответить
      1. Алексей

        Здравствуйте а можете помочь за деньги перепрошить камеры от ростелекома? Плюс возможно сотрудничество по3д печати

        Ответить
        1. mixatronik автор

          Могу бесплатно подсказать, если что-то не получается. Ну или могу сам прошить, но это уже за какие-то деньги. Для начала нужно выяснить саму возможность прошивки, а там – договоримся.

          Ответить
  16. Денис

    Чтобы отвязать от УД можно оплатить только 12р за один день) а не 350.
    Но привязывать к новому аккаунту смысла нет, сразу блочат. Привязка видимо по серийному номеру.
    Если возможно поделитесь ссылкой, про прошивку камер последних, где только РТК надписи

    Ответить
    1. mixatronik автор

      Спасибо за информацию! Выше в комментах камрад Андрей даёт ссылку на архив с дампом и инструкцией. Просто через TFTP уже не прошить, надо шить дамп прямо в чип. Но есть и хорошая новость – выпаивать чип необязательно. Можно подпаяться к лапкам или использовать 16-пиновую “прищепку”. У меня такой нет, есть только 8-пиновая, поэтому я подпаялся – считал текущий дамп нормально, но писать ещё не пробовал – возник вопрос с MAC-адресом. Брать с потолка не хотелось, а коробка, где он прописан, осталась на работе. Есть там некоторые вопросы, даже с инструкцией из архива, поэтому планирую новую статью написать. Только вот думаю, стоит ли это делать сейчас или подождать “прищепку”.

      Ответить
  17. Евгений

    Михаил, приветствую! Михаил есть какая нибудь новая инфа по прошивке ростелековских камер? Есть две камеры ростелековские DS-2CD2VC, камеры висит на адресе 192.168.1.64 пингуется, но естественно SADP ее не видит, к TFTP она не просится.

    Ответить
    1. mixatronik автор

      Доброе время суток! Есть инфы немного. Есть плохая новость и хорошая. Плохая – без дополнительного оборудования не обойтись. Понадобится программатор CH341A и, возможно, “прищепка”. Хорошая – выпаивать чип необязательно. Есть два варианта – подпаяться к лапкам микросхемы или использовать 16-лапую “прищепку”.
      Задержка связана с тем, что по ошибке, я копался не с той (!) микросхемой. Какое-то помутнение было, видимо. Восстанавливая хронологию событий, думаю, причина ошибки кроется в том, что с адаптером поставляется 8-лапая прищепка. Вот и искал подходящую микруху. И нашёл ведь! И тип почти тот же. Но не совсем. Теперь понял свою ошибку и дело пошло веселее. Пока прищепка едет, подпаялся, но пока что-то не выходит с прошивкой – дамп шьётся с ошибками. Разбираюсь в причинах.
      Программатор ещё один есть, другой – XTW100. Может быть ещё его попробую. Ещё есть тонкость с разным ПО для прошивки и его версиями. Плюс надо менять MAC-адрес и серийник. Короче, есть над чем работать. Хочется, перед тем как публиковать алгоритм прошивки, добиться стабильной работы всех компонентов – и железа и ПО.

      Ответить
  18. Николай

    не могу восстановить прошивку камеры R6.По TFTP прошивка проходит,флешь записывается но процесс останавливается.вот последние строки лога:
    NFO][MIN]TFTP: Download File [OK]
    [ INFO][MIN]BURN: File size is 32106942 bytes (31354 KB)
    [ INFO][MIN]BURN: Writing Flash
    [ INFO][MIN]BURN: ………………………………………………………………………………………………..
    [ INFO][MIN]BURN: Write Flash [OK]
    ***** UPDATE COMPLETE *****

    BusyBox v1.2.1 Protect Shell (psh)
    Enter ‘help’ for a list of davinci system commands.

    если ввести reset,то камера перезагружается бесконечно.

    Ответить
    1. Николай

      забыл,камера dev_model:DS-2CD2442FWD-IW

      Ответить
    2. mixatronik автор

      Такое бывает, если прошивка не соответствует камере. При заливке через TFTP совместимость не проверяется. Но, конечно, и другая причина тоже может быть.
      Можно попробовать шить разные версии. На сайте доступны, в данный момент, 3 штуки:
      ftp://ftp.hikvision.ru/01.%20Firmware/01.%20Hikvision/01.%20IP%20Camera/01.%202%20series%20-%202XXX/Old%20models/R6%20platform%20(2X22FWD,%202X42FWD)/

      Ответить
  19. Николай

    благодарю за ответ.на шильдике sv5.5.0_170725.пробовал:
    DZ20171109_041_IPC_R6_EN_STD_5.5.0_171121
    IPC_R6_EN_STD_V5.5.0_Build170725
    IPC_R6_EN_STD_5.5.0_170725
    IPC_R6_EN_STD_5.5.5_180111
    IPC_R6_EN_NEU_5.5.53_180730
    IPC_R6_EN_STD_5.5.82_190220
    IPC_R6_EN_STD_5.5.82_190909
    есть две такие камеры и всё один в один.есть ли проверка соответствия HWID?

    Ответить
    1. mixatronik автор

      Возможно что-то с самой флешкой. Недавно была одна камера с похожими симптомами – ничего не смог сделать, отправил в ремонт. Она совсем новая была – сломалась через пару месяцев эксплуатации, поэтому глубоко лезть не стал, чтобы с гарантии не сняли. А проявлялось так же – прошивка и циклический перезапуск. Починили, но что именно сделали не сообщили.
      Насчёт проверки HWID не подскажу.

      Ответить
      1. Николай

        жду программатор.заказал на али.буду проверять дамп nand.

        Ответить
        1. mixatronik автор

          Либо прошивка как-то очень сильно сбойнула, либо всё-таки повреждена сама флешка. Для починки понадобится дамп с исправной камеры. Я вот с I120 экспериментирую – та же ситуация – дамп заливается программатором и прошивки тоже прошиваются, но камера в циклическом ребуте. В чём дело пока не понял, но думаю, дамп криво заливается. На форуме ivideon советовали набрать флешек для экспериментов. Видимо, не редко они гибнут.
          З.Ы. Ещё такой момент… Мало ли – может пригодится. При отключенном шлейфе сенсора камера тоже циклически ребутится.

          Ответить
          1. Николай

            nand- ы пока не прошивал за неимением программатора,но про то,что со временем они обзаводятся бэд-секторами наслышан.странно,что в моем случае у двух камер одна и та же неисправность(точнее её проявление)

          2. mixatronik автор

            Странно, но может какая-то такая партия, а может дело вообще в другом. Я вот тоже недавно прошивал две камеры RVi прошивкой с официального сайта. В результате они окирпичились. Не быстро, но восстановил. Большая часть времени – ожидание подходящего проводка с Али. Ну и по Инету пришлось порыскать. На сам процесс поиска решения и реализацию ушла одна суббота :). При этом поддержка утверждает, что прошивка рабочая. Ну хз, конечно, может у меня ручки кудрявые, но другие камеры я ей прошивать не буду.

          3. Роман

            Прошивал ds-2cd3vc и тоже окирпичил,признаки как у вас-постоянный ребут. Вы как-то вышли из ситуации? А то не пойму что можно сделать((

          4. mixatronik автор

            Пока ещё нет. Времени не хватает катастрофически. К тому же, жду 16-контактную прищепку, чтобы без пайки проводить опыты с прошивкой. Заказал в начале месяца, а в Китае ведь праздники… Но, наконец, поехало.
            Судя по информации в Инете, может быть какой-то не такой дамп или он неправильно шьётся. У меня есть камера с усечённой прошивкой и буду пробовать брать дамп с неё. Это хуже, чем целая прошивка, но для проверки, что железо в порядке, подойдёт.

  20. Николай

    да,вот ещё вопрос-с процедурой сброса пароля админа на камере DS-2CD1123G0-I не знакомы?прошивку через tftp сменить можно,но как очистить конфиг?

    Ответить
    1. mixatronik автор

      Такую конкретно не разбирал, но для сброса пароля есть два варианта – кнопка RESET и официальная поддержка. Если на корпусе нет кнопки, то она может быть на плате. Причём, может быть именно кнопка, а может просто два контакта. Может и вообще не быть. Тогда только через поддержку. Процедура несложная, отвечают быстро. Описание есть в статье Как сбросить пароль с камеры или регистратора HiWatch/HikVision?.

      Ответить
      1. Николай

        Неспортивно,с поддержкой.Но в понедельник придется попробовать.

        Ответить
        1. mixatronik автор

          Да ну! Нужно выбирать самый эффективный способ. Но сейчас – это не он! 🙂 Праздники, однако. А камера то китайская? В смысле, что куплена там или с Али? Если так, то писать надо в китайскую же поддержку. Наши отказываются. А у китайцев, к тому же, Новый Год! А кнопки то нет, всё-таки?
          С китайскими камерами нужно быть аккуратнее с выбором прошивки. Я тут восстанавливало одну – в свежих прошивках был только китайский язык и для интернационализации нужно было менять регион специальным образом. Разбираться времени не было, поэтому постаивл версию постарее, но зато и с английским и с русским и ещё с кучей доступных языков.

          Ответить
          1. Николай

            в мой регион камеры везут из Урумчи,недалеко.сегодня ещё покумекаю как быть.знать бы таблицу разделов,тогда можно было бы nand erase от и до.и стереть конфиг.сейчас поковыряюсь

          2. mixatronik автор

            У меня тоже такой информации нет. Желаю удачи! 🙂

  21. Витя

    Здравствуйте
    А как изменить серийник на устройстве?

    Ответить
    1. mixatronik автор

      Здравствуйте! А зачем?
      Вообще, можно слить дамп, исправить в нём серийник и залить снова.

      Ответить
  22. Сергей

    Глупый вопрос – зачем отвязывать, если подобные камеры пишут только в облако и эта услуга везде только платная? Или я чего-то не допонял?

    Ответить
    1. mixatronik автор

      Дык затем и отвязывать! В оригинале эти камеры могут писать куда хочешь – на карту памяти (если есть разъём на плате), на сервер, на регистратор или в облако. Ростелеком берёт железо и заливает туда свою прошивку, которая замыкает камеру на их собственное облако. При этом, если у остальных производителей доступ через облако бесплатен, а деньги берут только за хранение видео, то Ростелеком не так щедр. Ещё один момент – оригинальная камера стоит дешевле, чем она же, но кастрированная. Но кастрированную можно, например, купить её в ломбарде занедорого. Другой вариант – платил, платил за облако и надоело, а камеру хочется использовать.
      Цель отвязки – вернуть камере утраченные возможности.

      Ответить
  23. Евгений

    а если SADPTool не видит после того как в сетевой карте все прописано, это значит камера из новой партии которую нельзя по этому способу прошить?

    Ответить
    1. mixatronik автор

      Если SADP способен увидеть, то увидит даже без настроек сетевой карты. Это ведь утилита для конфигурирования. А вот если не видит, значит камера слишком новая. Это и по дате можно определить и по внешнему виду. У новых камер дата выпуска – 2019 год и позже, а коробка и корпус брендированные. Ну а если камера новая, то всё верно – этим способом не прошьётся. Надо заливать дамп.

      Ответить
      1. Евгений

        Есть другая камера прошил как описано выше, сбросил пароль сейчас статус inactiv, проблема вот в чем sadp видит ее камера получает ip 192.168.1.64 но она циклически перезагружается и я не успеваю задать ей пароль. это брак прошивки или все таки брак камеры, питал и через Poe и блоком питания на 12вольт. прошивал и прошивкой более старой все равно перезагружается

        Ответить
        1. mixatronik автор

          Циклический перезапуск бывает, но до полной загрузки камеры обычно не доходит и, соответственно, SADP её не увидит. Раз видит, значит камера таки загружается корректно. Единственное, что могу предположить – нажата кнопка RESET. Было такое пару раз – у DS-I120 эта кнопка на плате и есть ещё резинка, чтобы корпус был герметичным, но можно было нажимать кнопку не разбирая камеру. Один раз просто как-то так её неудачно нажали, что резинка зацепилась за край отверстия и так нажатой и осталась. В другой раз камеру разбирали и неправильно собрали. Эффект был тот же – постоянно нажатая кнопка RESET.

          Ответить
          1. Евгений

            Камера купольная разобрана кнопку вроде немного обратно отжимал чуть чуть, тоже про нее подумал сразу кнопку если только отпаивать от платы так с виду не скажешь работает она или нет. 2CD2345F-IS а про эти камеры так понял не известно ничего?

          2. mixatronik автор

            Если камера купольная, то сломать кнопку в ней сложно. Работает или нет: самый первый признак – должна щёлкать. Ещё проверь шлейф на матрицу. Если шлейф отпал, то тоже будет перезапускаться.
            2CD2345F-IS не попадались. Думаю, что они новые и шить их можно только дампом, который ещё надо где-то взять.

          3. Евгений

            Спасибо за подсказку насчет шлейфа на матрицу хотел уж выпаивать кнопку резета. Поправил шлейв и камера завелась. Еще раз спасибо

          4. mixatronik автор

            Пожалуйста! Всегда рад помочь.

  24. дима

    возможно прошить камеру Ezviz CS-C2SHW от ростелекома?

    Ответить
    1. mixatronik автор

      Теоретически, вполне. Шить нужно только дамп. Поскольку камера изначально облачная, то так вольно её использовать, как DS-120 и DS-122 не получится. Будет работать в облаке EZVIZ и ещё может работать с регистраторами HiWatch. Для прошивки нужен оригинальный дамп. У меня такая камера есть и уже неработоспособна, а восстановить хочется. Так что, думаю, всё получится.

      Ответить
      1. Вадим

        mixatronik Когда ты уже порадуешь результатами по DS-2CD2VC ?

        Ответить
        1. mixatronik автор

          Сам жду не дождусь прищепку! Но хорошие новости есть. Почти через 2 месяца с момента заказа, а именно 3.04 она таки доехала до России. Но это судя по данным с Али, а по данным Почты России посылка без отслеживания. Так что – хз, но думаю в течение месяца результат будет. К Дню Победы 😉

          Ответить
          1. Вадим

            Странно они работают, я заказал прищепку 17.03 – получил 05.04.

          2. mixatronik автор

            Китайцы…

  25. Влад

    Здравствуйте. Может вы сможете помочь разобраться с моей пооблнмой. В видеорегистраторe HiWatch в настройке платформы доступа выставляю адрес сервера dev.eu.guardinvision.com а он через пару секунд сам изменяется на dev.guardingvisionru.com. Как можно отвязаться от этого сервера?

    Ответить
    1. mixatronik автор

      Здравствуйте! А нужен именно европейский сервер? Обычно адрес сервера меняется сам, если не установлена галка “Изменить”. Она, собственно, для того и нужна, чтобы задавать свой сервер. После изменения адреса, ведь не убираешь галку?

      Ответить
  26. Сергей

    Всё понятно, кроме того как подключить камеру, у которой только WiFi соединение, к локальной сети сети?

    Ответить
    1. mixatronik автор

      Так же, как и у Ростелекома – через приложение, только другое – Hik-Connect или EZVIZ. Смотря что за камера в оригинале. В Ростелекомовском приложении камере нужно показывать QR-код, в EZVIZ настройки передаются звуковой трелью (прикольно звучит :)), а Hik-Connect сразу ищет через Wi-Fi.

      Ответить
      1. Вадим

        Не дождался mixatronik и прошил DS-2CD2VC как советовал Андрей перепайкой флеши. МАК адрес показывает нормально, а у серийника последние 8 цифр. Пробовал прищепкой, но нормально не подцепился и пришлось выпаивать. И по моему пару микросхем я прищепкой спалил, когда пытался залить программу.

        Ответить
        1. mixatronik автор

          Так всё-таки получилось прошить? И что за микросхемы спалил?

          Ответить
          1. Вадим

            Когда цеплялся прищепкой к MX2512835F1-10G – программатор пишет , что чип неисправен или не подключен. Подумал брак микросхемы. Вторая тоже самое. Потом третью подключил к монтажной платке, которая шла в комплекте с программатором. И всё начало читаться и писаться. Ещё одну микросхему сначала прочитал, стер и подключил к прищепке. И опять чип неисправен. Прищепку забросил подальше.

          2. mixatronik автор

            Ага, то есть был запас микрух? Выпаивать, конечно, надёжнее и правильнее, но руки у меня пока под это не заточены. Надо тренироваться. Возможно, как придёт прищепка, помучаюсь и буду таки выпаивать 🙂

    2. Сергей

      Здравствуйте. Не могу разобраться с камерой DS-2CD-VC1W с прошивой Ростелеком ( досталась по наследству – был заблокирован аккаунт ). Суть в следующем: SADPTool её не видит, делал сброс, на роутере запускал WPS … Не могу законектица. Что делать ?

      Ответить
      1. mixatronik автор

        Варианта два – либо заплатить денег, чтобы разблокировать аккаунт, либо пытаться перепрошивать. Поскольку камера не имеет ethernet-интерфейса, а только Wi-Fi, то SADP её и не увидит – она ведь не в сети. И никак к сети не подключить. Поэтому, если шьётся в принципе, то только с карты памяти. Команды подаются через UART посредством адаптера USB-TTL. Если же камера совсем новая, то шить только дамп, но подробнее пока не скажу. Только соираюсь этим заняться. Как выглядит камера? Под этим именем они разные были.

        Ответить
  27. AL

    доброго. прошил ленивым вариком (с урезаной версией) не задается вручную IP адрес камере (ds i114W), ни через вэбморду ни через SADP, и вэбинтерфейсе даже тип карты не выбирается . там точно только webcomponents удалены?))))

    Ответить
    1. mixatronik автор

      Совсем ленивый варик – это просто сброс пароля, а прошивка – это уже процесс. Удалён только WebComponents.exe, если есть сомнения, можно ведь проделать процедуру удаления самому – все утилиты и инфа по их применению есть в статье и в ролике. Вообще, с DS-I114 как-то часто что-то не так идёт почему-то. А что значит “не задаётся адрес”?

      Варианты источника проблем и решение:
      1. После прошивки нужно сделать сброс. Это всегда рекомендуется после прошивки, на самом деле.
      2. Нужно использовать только браузер Internet Explorer! Вроде бы явно об этом сказано, но многие игнорируют сей факт. В других браузерах ничего не получится.
      3. WebComponents удалены, но они необходимы, поэтому их нужно скачать отдельно и установить.

      Ответить
  28. alex

    Здравствуйте, помогите перепрошить камеру от ростелекома.
    Проблема в том что она была заточена под выборы….
    Я так понимаю что где то ее спиZдили монтажники а нечего с ней сделать не смогли…. и вот она попала ко мне…. способы выше не помогли….
    окамере известно:
    Что она от Ростелекома и ставилась для каких то выборов…
    Модель EL-IPC-20G
    есть фото и скриншоты…. и интерфейс у неё свой и пароль нестандартный….
    Как мне из нее сделать простую камеру с прошивкой хика или хайвотча или дахуа
    и есть предположение что это переделанная дахуа!!!
    talmadman@yandex.ru можно сюда!!! Заранее спасибо!!!

    Ответить
    1. mixatronik автор

      Как говорится: “Я не волшебник, а только учусь.”, но надо смотреть. До сих пор, так или иначе, но получалось победить. Есть проблема с камерой DS-2CD2345F-IS, которая тоже применялась для выборов, но и с ней кое-какое решение найдено.
      Прежде всего надо смотреть в лог и уже на основании этого делать вывод, что с ней можно сделать.
      З.Ы. Если правильно нашёл, то самый близкий аналог – это BOLID VCI-442, а внутри, конечно, Dahua. Хотя, одинаковый корпус ещё не гарантирует одинаковых внутренностей.
      З.З.Ы. Если есть интерфейс, то, возможно, ситуация как с DH-IPC-K42AP или с той же DS-2CD2345F-IS.

      Ответить
      1. alex

        Добрый день! если у тебя есть желание поковырять её без проблем…!!!
        Я нахожусь в Москве, если ты тут то могу привести или можно и по удаленке что нить попробовать!!! ну естественно всё за разумную плату!!!
        можно обменяться контактами если есть желание….

        Ответить
        1. mixatronik автор

          Я в Челябинске, так что привезти не получится. Если только отправить чем-нибудь. Но сейчас есть уже на руках четыре разные модели в работе, поэтому по времени может затянуться. А так – я не против. Все мои контакты здесь есть.

          Ответить
          1. alex

            Не могу найти контакты! Отпишись на почту! Спасибо!

          2. mixatronik автор

            Уже связались, но напишу и здесь про эту камеру – мало ли, вдруг у кого-то ещё есть такая. Похоже, прошивка в ней такая же, как и в DS-2CD2345F-IS. А с этой моделью уже есть компромиссное решение от камрада gfifdos с форума forum.videon.spb.ru. Можно сбросить пароль, убрать OSD и забирать с камеры RTSP-поток. Есть ещё решение от мэтра iTuneDVR, но оно гораздо сложнее в реализации.

    2. Иван

      Получилось что нибудь с EL-IPC-20G? Тоже имеется такая камера, пароль естественно неизвестен.

      Ответить
      1. mixatronik автор

        У меня такой камеры нет, поэтому ничего с ней и не делал. По имеющимся данным всё печально.

        Ответить
  29. Сергей

    Добрый день. Прошил по Вашей инструкции более 10 штук камер DS-I120. Все работают нормально, только одна постоянно идет в rebut. Прошу вас помочь в данном вопросе. Готов как к удаленной работе, так и могу отправить. С ув.

    Ответить
    1. mixatronik автор

      Добрый! Удалённо не получится. Скорее всего, причина чисто механическая. Встречал два таких случая с ребутом. Первый – тупо была нажата кнопка RESET. Там для герметичности резиновая прокладка стоит – вот она как-то там зацепилась и вызывала ребут. Поправили и нормальная работа восстановилась. Второй случай, даже два таких было – плохо вставленный шлейф между платами камеры. Вставили правильно и тоже всё заработало. Возможно есть и ещё какие-то варианты, но с ними не встречался.

      Ответить
      1. Сергей

        Спасибо. Попробую.

        Ответить
      2. Сергей

        Вы оказались совершенно правы. Широкий шлейф был вставлен в разъем, но не зажат. Все работает. Спасибо огромное. С меня донат. Номер карты или телефон жду на почту. С ув.

        Ответить
        1. mixatronik автор

          Пожалуйста! https://mixatronik.ru/podderzhka

          Ответить
  30. Павел.

    Добрый вечер. Подскажите как можно прошить CS-C2SHW. Дамп залил от vc1w через neoprog, но не пойму как ее подключить к вай-фай сети

    Ответить
    1. mixatronik автор

      Добрый! Если дамп залился верно и камера стартует, то дальше всё как с оригиналом. Для начала надо сделать сброс на заводские настройки, а потом настроить через родное приложение. Подключение к Wi-Fi через него же.

      Ответить
  31. максим

    Привет у меня есть камера ростика валяется мёртвым грузом хочу перепрошить она 2019 года возможно ли это?

    Ответить
    1. максим

      и ещё такой вопрос обязательно иметь проводной инет или можно через вифи

      Ответить
      1. mixatronik автор

        Смотря что. Если прошивать, то через Wi-Fi не получится – просто потому, что, когда камера ищет TFTP, она ещё не загрузилась и беспроводное соединение неактивно.

        Ответить
    2. mixatronik автор

      Скорее всего, всё возможно. Для начала нужно знать модель.

      Ответить
  32. Антон

    Добрый день!
    После сброса камеры DS-I120 2018 г.в через кнопку ресет (по простому способу)
    в SADP она остается активной , старый пароль перестала принимать, что можно сделать? Спасибо.

    Ответить
    1. mixatronik автор

      По простому – это без перепрошивки? Значит она получила доступ в инет, связалась с сервером и заблокировалась. Нужно снова сбросить пароль, но доступ в инет не давать. Самый простой вариант – задать статический адрес и не прописывать шлюз.

      Ответить
      1. Антон

        Всё получилось!
        Прошил камеру вашим способом (урезанной версией)
        Через ресет сбросил, заново активировал камеру-ввёл новый пароль, поменял ip адрес, теперь регистратор получает картинку с камеры!
        Огромное человеческое спасибо!

        Ответить
        1. mixatronik автор

          Пожалуйста!

          Ответить
  33. Сергей

    Спасибо!Не могу узнать – ГДЕ и КАКОЙ код верификации камеры ,отвязанной от РТ…Или после заливки новой прошивки самому его устанавливать?Просто и https://i.hik-connectru.com/devices/page и SADP,не смотря на вход в аккаунт,для просмотра на смарте требуют код верификации…

    Ответить
    1. mixatronik автор

      Так в другой статье всё есть про это: Как настроить Hik-Connect?. Если поля ввода нет, но нужно сделать сброс. Если и после этого не появляется, то активировать Hik-Connect через SADP.

      Ответить
  34. Эльдар

    Здравствуйте. Приобрел с рук камеры Dahua как оказалось они от ростелекома. Сделал сброс Камеры, но не удается воити в вэб интерфейс. Подскажите пожалуйста есть ли какой-то способ сбросить пароль ростелекома?

    Ответить
    1. mixatronik автор

      Какая модель? Тут всё индивидуально.

      Ответить
      1. Эльдар

        Модель камеры DH-IPC-HDW2230TP-AS-0280B

        Ответить
      2. Эльдар

        Я не просто хочу сбросить пароль камеры, мне надо сбросить ее на дефолтные настройки.

        Ответить
        1. mixatronik автор

          Скорее всего, внутри у камеры есть кнопка сброса или контактные отверстия на плате, замыкание которых даёт тот же эффект. Возможно, сбросить на дефолтные настройки получится, но это будут дефолтные настройки РТ. В плане использования без облака РТ это ничего нее даёт. Как только камера включится и увидит Инет, она тут же все настройки возьмёт оттуда и всё. Если цель – отвязать от облако, то нужно искать подходящую прошивку или дамп Dahua и шить его через UART.

          Ответить
  35. mate

    Вопрос на засыпку, пытаюсь через hiktools разобрать файл , папка создается, в ней пусто и образа прошивки нет…

    Результат отработки скрипта split
    HIK firmware header converter 0.5R

    Head raw data(108b) :
    00000000 8A FF F7 B6 30 E9 DD D3 D6 B9 A3 AB BF CB B5 BE ….0………..
    00000010 F8 DE BC D4 CB DD D3 BA 46 5C 54 40 34 4A 41 45 ……..F\T@4JAE
    00000020 43 01 29 35 22 2C 45 46 5C 54 40 34 87 8E 8B FD C.)5″,EF\T@4….
    00000030 CE E3 FA ED E0 8B 88 92 9A 8E FA 85 8E 8B FC BC …………….
    00000040 E4 FA EC E3 8A 8C 93 9B 8C FA 84 8F 8B FC 8D CE …………….
    00000050 FA EC E2 BA AD D7 93 62 41 D8 4F A4 C1 BC 88 A8 …….bA.O…..
    00000060 B1 D3 BA B9 6A CA FD C9 FC D2 3D D2

    Head decoded data(108b) :
    00000000 30 32 4B 48 E6 23 00 00 6C 00 00 00 00 00 00 00 02KH.#..l…….
    00000010 35 62 42 02 01 00 00 00 FF FF FF FF FF FF FF FF 5bB………….
    00000020 FF FF FF FF FF FF FF FF FF FF FF FF 32 30 31 30 …………2010
    00000030 30 35 30 30 33 31 31 31 31 31 31 30 30 31 31 00 050031111110011.
    00000040 32 30 31 30 30 35 30 30 33 31 31 31 31 31 31 30 2010050031111110
    00000050 30 31 31 00 14 74 38 DD 8A 6D F1 1E 0C 00 76 7E 011..t8..m.▲..v~
    00000060 6C 00 00 00 C9 61 42 02 49 6C 87 1F

    Magic number : 0x484B3230
    iHeaderCheckSum : 0x000023E6 [9190]
    iHeadTotalLen : 0x0000006C [108]
    iFileNum : 0x00000000 [0]
    iLanguage : 0x02426235 [37904949]
    iDeviceClass : 0x00000001
    iOEMCode : 0xFFFFFFFF
    iFirmwareVer : 0xFFFFFFFF
    iFeature: 0xFFFFFFFF
    Calculated CheckSum : 0x000023E6 [9190]

    Full decoded data (with full files block):
    00000000 30 32 4B 48 E6 23 00 00 6C 00 00 00 00 00 00 00 02KH.#..l…….
    00000010 35 62 42 02 01 00 00 00 FF FF FF FF FF FF FF FF 5bB………….
    00000020 FF FF FF FF FF FF FF FF FF FF FF FF 32 30 31 30 …………2010
    00000030 30 35 30 30 33 31 31 31 31 31 31 30 30 31 31 00 050031111110011.
    00000040 32 30 31 30 30 35 30 30 33 31 31 31 31 31 31 30 2010050031111110
    00000050 30 31 31 00 14 74 38 DD 8A 6D F1 1E 0C 00 76 7E 011..t8..m.▲..v~
    00000060 6C 00 00 00 C9 61 42 02 49 6C 87 1F

    Ответить
    1. mixatronik автор

      Это прошивки другого поколения. Они так не разбираются. Какая модель камеры?

      Ответить
      1. Anton

        ds-2cd2525fhwd-is

        Ответить
        1. Аноним

          камера вроде 2 серии, g1. брал эту прошивку IPC_G1_EN_STD_5.6.6_210827.zip. Шить только через UART или тоже не факт?)

          Ответить
          1. mixatronik автор

            Надо пробовать по tftp, если не прокатит, то подключаться через UART и смотреть, что с загрузчиком. Если в нём нужные команды вырезаны, то надо искать оригинальный загрузчик и шить его.

  36. Анатолий

    добрый вечер автор как с вами связаться в вотс ап?

    Ответить
    1. mixatronik автор

      Любой мессенджер или здесь, в комментах.

      Ответить
  37. Сергей

    Приветствую, IPC8232SWC-WE по ней не смог найти информации, её можно отвязать от Ростелекома? И каким способом?

    Ответить
    1. mixatronik автор

      Привет! Такая в руки не попадалась, поэтому не могу точно сказать, получится ли её отвязать.

      Ответить
  38. СкрипКровати

    Спасибо уважаемый , статья помогла , от души братуха!

    Ответить
    1. mixatronik автор

      Рад помочь!

      Ответить
  39. Евгений

    Привет! Всё получилось, спасибо! Не спрашивайте почему, но нужно вернуть как было, как это сделать? Залить прошивку Ростелекома? А где её взять?

    Ответить
    1. mixatronik автор

      Вторая подобная просьба за всю историю. Если надо вернуть, проще эту продать задорого, а купить на Авито РТ-шную занедорого. Но если всё же надо вернуть это, то нужно залить прошивку от РТ и, может быть, поправить серийник и MAC в дампе. Как раз прислали пару камер на прошивку. Солью дамп и выложу, а может и статью запилю, раз интерес к этой теме есть.

      Ответить
  40. Snowperson

    Добрый день, подскажите какая микросхема памяти при прошивке программатором, на ней написано vs161842, и чет не гуглится

    Ответить
    1. Snowperson

      Автор чуть выше наткнулся на твой коментарий, что микруха памяти не 8 лапковая, а 16? это та которая MX25L12835f?

      Ответить
      1. mixatronik автор

        Да, это она. А 8-лапая – это крипта, но её трогать не надо. А зачем шить программатором? Окирпичил?

        Ответить
        1. Snowperson

          чет припаял к программатору, микруха греется сильно
          правильно же вроде https://cloud.mail.ru/public/FzdE/pPShynoRB

          Ответить
          1. mixatronik автор

            Ты адаптер задом-наперёд воткнул! Посмотри на ключ.

        2. Snowperson

          У меня камера с стиком РТК, при прошивке через ftp окирпичился, решил попробовать залить бамп Сергея

          Ответить
          1. mixatronik автор

            Так а есть же щадящий способ и их прошить через UART.

        3. Snowperson

          Все понял при использовании 16 ножек надо плату перевернуть

          Ответить
        4. Snowperson

          У сеня есть такая же без лейбола, она прошилась нормально, я если что с нее дамп буду дергать))если не встанет тот который тут выложен

          Ответить
          1. mixatronik автор

            На самом деле, достаточно залить только бут. Если он подошёл и запускается, то уже из него upf и всё.

        5. Snowperson

          У тебя есть дамп от 120? выложенный дамп от 122 не подошел

          Ответить
          1. mixatronik автор

            Статью читал? https://mixatronik.ru/videonablyudenie/otvyazka-ot-rostelekom/otvyazka-ot-rostelekom-kamer-ds-2cd2vc-i-ds-2cd3vc-cherez-uart
            Там есть бут, который подходит и для DS-I120 и для DS-I122.
            Как раз сейчас ещё одну статейку пишу – прот то, как через UART вернуть заводской бут, чтобы ничего вырезать из прошивки не приходилось. Есть там один нюанс.

        6. Snowperson

          А не все норм, микруху ножку не допаял одну, все хорошо дамп встал

          Ответить
  41. Олег

    Приветствую.
    Нужна твоя помощь. Есть камера hikvision ds-2cd2023g0-i с прошивкой ростелеком.
    Не могу понять какую именно нужна прошивку с FTP hikvision загружать. Сможешь подсказать?

    Ответить
    1. mixatronik автор

      Привет! Тут дело в другом. Камера новой модели и описанный в статье метод не подойдёт. Нужно делать по другому. Как именно, сказать не могу – не было такой камеры в руках.

      Ответить
  42. Дмитрий

    Доброго времени суток всем. Принесли ростиковскую DS-I120 естественно со словами что можно сделть ? TFTP нивкакую не хотел шить( не распознавал камеру) проблема решилась штатно отключением брандмауэра и запуском в режиме совместимости вин7. Залилась даже не резаная прошивка.

    Ответить
    1. mixatronik автор

      Видимо, из совсем ранних, когда ещё и загрузчик они не трогали.

      Ответить
  43. Юрий

    Всем привет. У меня на части камер удалось сбросить, часть не сбрасывается в кнопки, не переходит в неактивную. Что делать?

    Ответить
    1. mixatronik автор

      Привет! Может подержать подольше… Если кнопка есть, то должна сброситься. Если совсем никак, то через SADP и саппорт. Вполне себе рабочий вариант. Ну а если есть UART, то можно сделать обновление через upf.

      Ответить
      1. Юрий

        Насчет САДП и саппорт, не совсем ясно

        Ответить
  44. Иван

    Добрый вечер. Подскажите пожалуйста, имеется камера РТ модель: DS-2CD3VC выпуск 03/2019 можно ли ее перепрошить и как? Заранее спасибо.

    Ответить
    1. mixatronik автор
      Ответить
  45. Дмитрий

    Здравствуйте. Хочу купить новые камеры: https://www.eldorado.ru/cat/detail/ip-kamera-rostelekom-dahua-dh-ipc-hfw1230sp/ . По плану записывать на свой домашний сервер, потом копии дублировать на яндекс диск. Будет ли работать выше указанные методы с новыми камерами, ссылка выше? Сможет ли сервер с них писать с помощью программы XEOMA или ей подобной? Если такое невозможно можете посоветовать недорогие камеры с HD и PoE с хорошей картинкой?

    Ответить
    1. mixatronik автор

      Добрый день! Камеры Ростелеком на то и Ростелеком, чтобы работать только с их облаком и если некоторые другие модели ещё можно перепрошить и использовать полноценно, то с 1230SP в этом плане всё печально. Да и смысла покупать их нет – аналогичные по параметрам оригинальные камеры можно купить дешевле.
      Вообще, советую обратить внимание на HD-камеры. В подавляющем большинстве случаев – это лучший выбор. К тому же выйдет дешевле. Если же хочется именно IP, можно и IP. Тогда лучше брать HiWatch – DS-I200 или DS-I203, в зависимости от того, цилиндр нужен или купол.

      Ответить
  46. Mac

    Спасибо! Перерошил камеру:)

    Ответить
    1. mixatronik автор

      Пожалуйста!

      Ответить
  47. Владимир

    Если это так просто, “отвяжите” мою камеру Ростелеком CS-C2SHW, чтобы можно было использовать с бесплатным приложением.
    Потому как всё, что вы написали в статье русскими буквами читается мною как иностранная речь.

    Ответить
    1. mixatronik автор

      Дублируете коммент с YouTube? Ответ тот же. Специально купил такую камеру, чтобы снять дамп, но схемотехника немного другая. Не знаю подойдёт ли дамп, но результат будет в любом случае.

      Ответить
  48. Егор

    Получилось прошить две камеры 19 года, всё работает, спасибо. Только браузер не показывает картинку. Пойду читать статью про VLC, пока тоже не хочет.

    Ответить
    1. mixatronik автор

      Пожалуйста! Главное учитывать две вещи – браузер только Internet Explorer и установленные вручную WebComponents. Через Линию-демо можно ещё смотреть. Тоже статья об этом есть. Либо ещё варианты – iVMS-4200 и EzvizStudio.

      Ответить
    2. Alex

      Приветствую) может появилась инструкция по прошивке CS-C2SHW ?2018 года, буду благодарен, если с 0 опишите)

      Ответить
      1. mixatronik автор

        Пока нет по ней ничего.

        Ответить
  49. Алексей

    У меня проблема. Я продал камеру ростелеком, а хозяин говорит Я не могу её установить она на тебя зарегестрирована. Я скачал умный дом и решил отвязать от себя, а там пишет заплатите долг 15 000 и тогда только можно отвязать её. Я уезжал и не платил за интернет и набежал такой долг. Как мне её можно отвязать от себя не оплачивая Ростелекому, чтобы другой человек её привязал на себя. Заранее спасибо.

    Ответить
    1. mixatronik автор

      Насколько я понимаю, никак. В приложении можно делать какие-либо операции только если нет долга. Хотя ситуация странная – непонятно, как так могло получиться. Услуга отключается, если баланс отрицательный и средства больше не списываются. Услуга ведь не оказывается – за что же деньги брать? Поэтому и долг не может быть больше размера месячной оплаты. Так что надо разбираться с Ростелекомом.
      Второй вариант – отвязать камеру от Ростелекома. Если модель DS-I122, то проще всего воткнуть в неё карту памяти и забыть про абонентскую плату. Если DS-I120, то можно попробовать её в связке с EZVIZ или докупить регистратор и писать на него.

      Ответить
  50. Сергей

    Привет! как на счет отвязки камер Rotek Switcam-HS-303 и Qtech QVC-IPC-136W? реально?

    Ответить
    1. mixatronik автор

      У самого пока таких камер не было, но есть решение от OpenIPC.

      Ответить
  51. Сергей

    Куда прислать камеру

    Ответить
    1. mixatronik автор

      Можно ко мне…

      Ответить
  52. Сергей

    Кому прислать камеру

    Ответить
    1. mixatronik автор

      Можно мне 🙂

      Ответить
  53. Игорь

    Здравствуйте, в каком мессенджере возможно связаться? Камера прошилась, определялась по адресу 169.254.21.182, после прошивки по данному адресу в камеру попал, после сброса пароля в сетевых подключениях кабель отключен, подключен и по кругу, подскажите как решить данную проблему?

    Ответить
    1. mixatronik автор

      Что-то пошло не так. Самое простое – повторить прошивку по tftp.

      Ответить
  54. Антон

    Здравствуйте . Не могу прошить камеру ds-i122.ip адрес у неё 169.254.7.106 .Что может быть не так ?

    Ответить
    1. mixatronik автор

      Чаще всего виноват Брандмауэр Windows, который блокирует порт tftp-сервера, но это смотря на каком этапе возникает затык. Что именно не получается? А на адрес не надо смотреть, это адрес APIPA и даже статья про это есть на сайте. Этот адрес получает уже загруженный Линукс камеры.

      Ответить
  55. Евгений

    Здравствуйте, имеются камеры hiwatch ds 1120 с прошивкой ростелеком. пробую прошить по вашей инструкции скачал все с данной статьи пробую заливать прошивку она скачивается на камеру идет установка отслеживаб через sadp при прошивке появляется с ip адресом 0.0.0.0 и потом прогружается вновь на адрес 169.254.94.53. что может быть не так ?

    Ответить
    1. mixatronik автор

      Привет! Если прошивку брал порезанную и она скачалась, то значит и камера прошилась. Можно заходить на веб-морду.
      Про SADP – в корне неверный подход. Через SADP ничего отслеживать нельзя. В момент, когда камера ищет сервер с прошивкой, система ещё не загружена и SADP ничего не увидит. А когда увидит, то уже либо получилось, либо нет. Проще всего посмотреть на версию прошивки – если она 5.4.81, то всё получилось.
      Думаю, всё прошло успешно, а про такой странный адрес можно прочитать а статье Что такое APIPA

      Ответить
      1. Андрей

        Здравствуйте. Камера РТ DS-2CD2VC, 2/2019 год выпуска, есть ли возможность отвязать?

        Ответить
        1. mixatronik автор
          Ответить
          1. Андрей

            Добрый день. Вы можете отвязать?

          2. mixatronik автор

            Конечно. 1000 р. за штучку + доставка и всё будет.

          3. Андрей

            Как с Вами связаться?

          4. mixatronik автор

            Все контакты есть на сайте. Спойлер – справа сверху!

  56. jacobtey

    А есть способ обновить прошивку в устаревших и не поддерживаемых камерах?

    Ответить
    1. mixatronik автор

      Не поддерживаемых чем? Если вообще, то – нет. Прошивка – это операционная система с набором драйверов для конкретного железа и софтом, который выполняет требуемые функции. У старых камер железо старое. Производителям нет смысла выпускать обновления не получая никакой выгоды. Единственный вариант – OpenIPC. Прошивка динамично развивается и поддерживает старое железо, хотя и не весь зоопарк. Правда для её использования требуется определённая квалификация.

      Ответить
      1. Александр

        Миха, привет! Вопрос не совсем в тему. Есть камеры DS-I103, прошивка родная(!), пароль неизвестен. Кнопки сброса на этих моделях нет. Наклейки с камер оторваны, поэтому официальный способ не подходит, да и вообще, вроде как контора ушла из России…
        Может подскажешь… При перепрошивке через TFTP пароль не сбрасывается же? Тогда как лучше быть? Пробовать шить через USB- TTL?

        Ответить
        1. mixatronik автор

          Привет! Ушёл или не ушёл – вопрос открытый. Пока поставки на паузе, но поддержка работает. Насчёт tftp – бывает по разному, но чаще всего не сбрасывается. Если зайти в загрузчик, то там есть команда upf – обновление с tftp со сбросом. Она поможет.

          Ответить
          1. Александр

            Спасибо! Обратился в поддержку, действительно, работает! По моим сведениям поддержка не работала. Ну и они обработали запрос без фото шильдика, попросили скриншот из SADP.

          2. mixatronik автор

            Возможно после официального ухода поддержка стала более лояльна 🙂 Хотя я как-то раз фото шильдика с коробки отправлял, т.к. камера высоко висела.

  57. Илья

    Спасибо тебе мил человек. Помогло отвязаться от ростелекома на Hi Watch DS-l114W

    Ответить
    1. mixatronik автор

      Пожалуйста!

      Ответить
  58. Сергей

    Добрый день сколько стоит отвязать камеру от Ростелеком

    Ответить
    1. mixatronik автор

      Вот тут всё написано: https://mixatronik.ru/uslugi

      Ответить
  59. viva

    Респект. Написано плотно и по делу. А с Switcam-E200 не приходилось работать?

    Ответить
    1. mixatronik автор

      Спасибо! Нет, не попадалась такая.

      Ответить
  60. Егор

    Что делать после перепрошивки? как это будет работать и тп?

    Ответить
    1. mixatronik автор

      После прошивки будет оригинальная камера. Можно подключить к видеорегистратору, видеосерверу или просто к родному облаку и смотреть трансляцию.

      Ответить