На первый взгляд, камера показалась не из простых, т.к. процессор Ambarella, а Ростелеком загрузчик для этого процессора сильно режет, значит, через UART прошить не получится. С другой стороны, память NOR и теперь в моём арсенале есть модный программатор и зонд, поэтому “кирпич” восстанавливается за пару минут и можно экспериментировать сколько душе угодно.
С первой попытки прошить не получилось, т.к. выбрал дамп не для той модели процессора – Амбареллы то, они ведь тоже разные бывают! Взял дамп для нужной модели процессора, прошил, правда с косяками (в ходе процесса нарушился контакт), но мне и не нужна была успешная прошивка всего дампа, а только загрузчика. После этого, при ожившем загрузчике, нашёл нужную прошивку, залил её, подобрал HWID и всё заработало! Несмотря на то, что на разбирательства с предыдущей камерой на Амбарелле ушёл целый год (!), с этой всё получилось быстро, легко и непринуждённо. Короче, как в песне поётся: “Прошлый раз вы помните? Всё приходит с опытом!” © Каста – Ревность.
Инструменты
Материалы
- DH-IPC-HDPW1231FP-AS.zip – дамп с HWID, ID, devalias и MAC-ом.
- DH-IPC-HDPW1231FP-AS_RT.zip – ростелекомовский дамп.
- DH_IPC-HX2X3X-Rhea_MultiLang_PN_Stream2_V2.800.0000032.0.R.250224.zip – прошивка.
Утилиты
- Putty — программа для работы через UART.
- ConfigTool — поисковая утилита для камер Dahua.
Исходные данные
Прошивка
Подключаем программатор к компьютеру и устанавливаем зонд на микросхему памяти, убеждаясь в правильном положении и надёжном контакте со всеми 8-ю выводами. Запускаем программу Xpro, нажимаем кнопку AUTO, потом Detect, чтобы определить модель микросхемы. Из предложенных вариантов выбираем W25Q256JV WSON8 и жмём кнопку Select. Открываем файл дампа. Шьём со стиранием и проверкой.
Прошивка проходит довольно быстро и чаще всего успешно, если в процессе не нарушается контакт. В случае неудачи нужно проверить надёжность контакта и повторить процесс.
После прошивки нужно подключиться к камере через UART и задать в загрузчике MAC-адрес и ID:
setenv ethaddr 24:52:6A:35:00:00
setenv ID 242012120000
saveID и MAC-адрес берутся с наклейки на задней стороне корпуса камеры.
