Отвязка от Ростелеком камер DS-2CD2VC и DS-2CD3VC через UART

Камеры DS-2CD2VC и DS-2CD3VC – это те же HiWatch DS-I120 и HiWatch DS-I122, соответственно, но брендированные и с ещё более урезанной прошивкой. Настолько, что штатный хиковский механизм восстановления прошивки через TFTP не работает. Так что, хоть режь прошивку, хоть не режь – камера её не подхватит и сделать так, как описано в статье Отвязка камер от Ростелеком (DS-I120, DS-I122) не получится.

Что в том, что в этом случае причина одна – модифицированный загрузчик. Соответственно, задача в том, чтобы заменить загрузчик на оригинальный и тогда можно будет штатным образом восстановиться через TFTP. Причём, в отличие от предыдущего варианта, прошивку резать не надо.

Перед тем, как приступать, нужно подготовить нужные инструменты и материалы и понять с чем имеем дело. Нелишним будет сделать бэкап текущей прошивки, чтобы, если что-то пойдёт не так, иметь возможность вернуть камеру к исходному состоянию.

Инструменты

• Адаптер CH340G
• Коннектор ZH 1,5 4p

Софт

• Putty — терминальный клиент.
• Tftpd64 – TFTP-сервер.

Материалы

• u-boot.zip – оригинальный хиковский загрузчик.
• digicap.zip – оригинальная прошивка.

Разборка камеры

Как оказалось, поиск разъёма UART на этой камере – задача нетривиальная. Не помню, как сам его искал в первый раз, но раз запрос на эту информацию есть, значит надо предоставить. Разъём UART находится на второй плате и смотри вбок. Для манипуляций потребуется вынуть обе платы, потом соединить их и подключиться к разъёму.

Собирался сделать видосик, но всё никак не организую хорошее съёмочное место, поэтому получается не очень. Хотя, с другой стороны, всё становится понятнее и так.

Прошивка

Основная проблема заключается в том, что в загрузчике от РТ сетевой интерфейс не поднят, соответственно, через TFTP ничего не передать, но это поправимо.

1. Разобрать камеру и подключиться к порту UART.
2. Подключить камеру к сетевой карте или коммутатору.
3. Задать сетевой адрес 192.168.1.128
4. Положить распакованный загрузчик в каталог TFTP-сервера и запустить его.
5. Запустить Putty и открыть рабочий порт.
6. Приготовиться нажать любую клавишу и подать питание на камеру.
7. В загрузчике поменять адрес сервера и активировать сетевой интерфейс камеры

setenv serverip 192.168.1.128
setenv phyaddru 3
setenv phyaddrd 1
save

или одной строкой:

setenv serverip 192.168.1.128;setenv phyaddru 3;setenv phyaddrd 1;save

Сеть поднимается и далее нужно прошить оригинальный загрузчик – загрузить образ в оперативку и залить его на флешку.

mw.b 0x82000000 ff 0x1000000                   
tftp 0x82000000 u-boot.bin                       
sf probe 0                                     
sf erase 0x0 0x40000
sf write 0x82000000 0x0 0x40000
reset

или одной строкой:

mw.b 0x82000000 ff 0x1000000;tftp 0x82000000 u-boot.bin;sf probe 0;sf erase 0x0 0x40000;sf write 0x82000000 0x0 0x40000
reset

Если делаете в первый раз, то одной строкой не советую. Например, сотрётся бут, а новый не зальётся. Не поняв этого можно отправить камеру в перезагрузку и получить “кирпич”. Строчки эти добавил потому, что сам пользуюсь статьёй, как инструкцией и запарился копировать построчно. Но у меня то комп уже настроен под это дело и риск минимален. Опять же программатор под рукой – в случае чего можно и прямо вол флешку бут залить. Но на всякий случай reset всё же лучше вводить отдельно.

Если всё прошло удачно, то запустится родной загрузчик. Его нажатием любой клавиши уже не остановить, надо жать Ctrl+U. Дальше шьём с форматированием штатным образом стандартной прошивкой. Но перед этим, хотя можно и после, надо поменять значение переменной ethaddr, иначе камера будет двоиться в SADP.

setenv ethaddr ab-cd-ef-12-34-56              //MAC-адрес с наклейки камеры          
save

Кладём в каталог TFTP-сервера распакованный файл прошивки, запускаем сервер и вводим в консоли команду прошивки.

upf

После прошивки и перезапуска камера перейдёт в неактивное состояние и станет доступна в SADP и по дефолтному адресу. Можно пользоваться!

Прошивка программатором

В сети есть вариант залить дамп через программатор, предварительно подкорректировав в шестнадцатеричном редакторе MAC-адрес и серийник, но, судя по отзывам, он не всегда работает. Или работает с DS-2CD3VC, она же DS-I122, поскольку распространяемый дамп от неё, но не работает с DS-2CD2VC, она же DS-I120. Может дело в разном железе, хотя прошивка одна и та же, может ещё в чем-то – точной не скажу.

На самом деле, шить весь дамп необязательно. Можно прошить только загрузчик, тогда и править ничего не придётся. Есть даже специальная команда bootp, но для неё бинарник загрузчика должен быть соответствующим образом подготовлен.

Этот вариант подойдёт и если камера нечаянно окирпичилась.