Отвязка от Ростелеком камеры IPC2122SR3-RUO

Прислали камеру IPC2122SR3-RUO для исследования на предмет отвязки от облака Ростелеком. Занимался этим на протяжении нескольких месяцев и результат, хотя и с некоторыми нюансами и вообще странным образом, но был достигнут.

По серийному номеру с платы поддержка прислала прошивку, которая была успешно прошита и запущена, но картинка отсутствовала. То есть камера загружается и войти в веб-морду можно, но изображения нет, а в консоли – ошибки.

При сравнении со стоковым аналогом – камерой Uniview IPC2122SR3-PF40-C, выяснилось, что камеры одинаковые только на первый взгляд. Корпус, основная плата, процессор и память те же, поэтому прошивка и стартует, но вот сенсор совсем другой.

Стоковую прошивку пока найти не удалось и не факт, что она вообще есть. OpenIPC запускается, но картинка фиговая, как и у камеры IPC-HFW1230SP. Самое интересное, что платформы этих камер в основных компонентах совпадают: процессор – HI3516CV300, память – NAND и сенсор OV2735. Возникла мысль – почему бы не попробовать залить в камеру Uniview прошивку от Dahua?

Инструменты

• Программатор CH341A
• Коннектор JST 1,25 4p

Материалы

• ipc1230sp-boot+.zip – кусочек оригинального дампа.
• update.zip – оригинальная прошивка.
• DeviceConfig.zip – файл конфигурации.

Утилиты

• TFTP-сервер Tftpd64 — TFTP-сервер для передачи файлов.
• Putty — программа для работы через UART.
• ConfigTool — поисковая утилита для камер Dahua.

Исходные данные

hi3516cv300 System startup


U-Boot 2010.06 (Jul 07 2020 - 13:00:40)

Check Flash Memory Controller v100 ... Found
SPI Nand(cs 0) ID: 0xef 0xaa 0x21 Name:"W25N01GV"
Block:128KB Page:2KB Chip:128MB*1 OOB:64B ECC:8bit/512
ECC provided by Flash Memory Controller
SPI Nand total size: 128MB
MMC:
EMMC/MMC/SD controller initialization.
Card did not respond to voltage select!
No EMMC/MMC/SD device found !
*** Warning - bad CRC or NAND, using default environment

In:    serial
Out:   serial
Err:   serial
Hit any key to stop autoboot:  0
hi3516cv300-vc #

?       - alias for 'help'
base    - print or set address offset
bootm   - boot application image from memory
bootp   - boot image via network using BOOTP/TFTP protocol
bootss  - boot from snapshot image
cmp     - memory compare
cp      - memory copy
crc32   - checksum calculation
ddr     - ddr training function
ext2load- load binary file from a Ext2 filesystem
ext2ls  - list files in a directory (default /)
fatinfo - print information about filesystem
fatload - load binary file from a dos filesystem
fatls   - list files in a directory (default /)
fwupdate- fwupdate command allows to flash vc camera firmware from file on mmc or from memory.
getinfo - print hardware information
go      - start application at address 'addr'
help    - print command description/usage
hi_gpio - set hisilicon gpio states
loadb   - load binary file over serial line (kermit mode)
loady   - load binary file over serial line (ymodem mode)
loop    - infinite loop on address range
md      - memory display
mii     - MII utility commands
mm      - memory modify (auto-incrementing address)
mmc     - MMC sub system
mmcinfo - mmcinfo -- display MMC info
mtest   - simple RAM read/write test
mw      - memory write (fill)
nand    - NAND sub-system
nboot   - boot from NAND device
nm      - memory modify (constant address)
ping    - send ICMP ECHO_REQUEST to network host
printenv- print environment variables
rarpboot- boot image via network using RARP/TFTP protocol
reset   - Perform RESET of the CPU
saveenv - save environment variables to persistent storage
setenv  - set environment variables
sf      - SPI flash sub-system
tftp    - tftp  - download or upload image via network using TFTP protocol
ugzip   - Compress gzipfile with hardware IP
version - print monitor version

bootargs=mem=64M console=ttyAMA0,115200 rootfstype=ramfs mtdparts=hinand:1024K(boot),1024K(tech),5120K(kernel),16384K(app),-(config) hw_type=1204 ubi.mtd=3,2048
bootcmd=hi_gpio $(hi_gpios); fwupdate mmc 0:1 firmware.bin --enable-legacy-fw --with-props; nand read 0x82000000 0x200000 0x500000; bootm 0x82000000; setenv bootargs $(bootargs) bkp=1; nand read 0x82000000 0x700000 0x500000; bootm 0x82000000
bootdelay=1
baudrate=115200
ethaddr=00:00:23:34:45:66
ipaddr=192.168.1.10
serverip=192.168.1.2
netmask=255.255.255.0
bootfile="uImage"
hi_gpios=0! 7! 0 72! 73!
stdin=serial
stdout=serial
stderr=serial
verify=n
ver=U-Boot 2010.06 (Jul 07 2020 - 13:00:40)

Environment size: 657/131068 bytes

Вскрытие

Наверное самое сложное – это разобрать камеру. Первым делом надо снять декоративную накладку, которая держится на 4-х защёлках, расположенных по углам. Аккуратно поддеваем накладку, просунув, например, кредитную карту, между ней и корпусом в верхней части, ведём вдоль щели и освобождаем защёлки.

Далее откручиваем 4 винта крепления передней крышки и снимаем её, стараясь не оторвать шлейф и провод питания ИК-подсветки.

Следующий этап – откручиваем 3 винта крепления платы и вынимаем её. Далее, откручиваем шестигранные проставки. Для этого понадобится миниголовка – пришлось специально купить набор, в котором она была.

Нижнюю плату тоже вынимаем из корпуса и соединяем с верхней. С помощью проставки лучше сделать так, чтобы платы не соприкасались друг с другом. Иначе могут коротнуть.

Подключение

После этого можно подключаться к разъёму UART и приступать к прошивке. При подключении через CH340 к камерам Uniview почему-то почти всегда не работает TX, соответственно не удаётся остановить загрузку системы и отдавать команды тоже. А вот CH341A в режиме TTL отлично работает, поэтому его и использую. Разъём подойдёт такой же, как и для камер Dahua: Коннектор JST 1,25 4p, только расположение контактов другое.

Бэкап

Алгоритм прошивки аналогичен описанному в статье Отвязка от Ростелеком камеры IPC-HFW1230SP/IPC-HDW1230SP. Приведу его здесь вкратце, а за подробностями – туда.

Делаем резервную копию прошивки. Достаточно первых 32 Мб.

setenv serverip 192.168.1.128;setenv ipaddr 192.168.1.10;save

mw.b 0x82000000 0xff 0x1000000;nand read 0x82000000 0x0 0x1000000;tftp 0x82000000 rt-ipc2122SR3-ruo_dump0.bin 0x1000000

mw.b 0x82000000 0xff 0x1000000;nand read 0x82000000 0x1000000 0x1000000;tftp 0x82000000 rt-ipc2122SR3-ruo_dump1.bin 0x1000000

Прошивка

Шьём подготовленный загрузчик и перезагружаемся в него.

mw.b 0x82000000 0xff 0x1000000
tftp 0x82000000 ipc1230sp-boot+.bin
nand erase 0x0 0x1000000
nand write 0x82000000 0x0 0x1000000

reset

Запуск нового загрузчика останавливаем нажатием * и конфигурируем его задавая ID, MAC-адрес и снова адрес tftp-сервера. Далее выполняем команду run up запускающую процесс прошивки.

Поскольку серийник Dahua взять негде, в качестве ID используем ростелекомовский серийник.

setenv ID 123450000000               // значение берётся с шильдика 
setenv ethaddr 08:ed:ed:00:00:00     // значение берётся с шильдика 
setenv serverip 192.168.1.128
save

run up
...
reset

Тюнинг

Платформа та же, но производитель другой, поэтому и совместимость не полная. Обнаружил три момента:

1. В Dahua есть такая вещь – Voltage Detection. Видимо, это какой-то контроль напряжения, поддержки которого в железе от Uniview нет, поэтому через некоторое время работы в правом верхнем углу экрана вылезает красный мигающий значок батарейки. Ни на что, вроде бы, не влияет, но напрягает – надо отключить! Делается это в разделе Event->Abnormality->Voltage Detection.
2. ИК-фильтр срабатывает наоборот, т.е. в ночном режиме он включен, а в дневном выключен. Тут уже программно не решишь – надо в разъёме поменять местами красный и чёрный проводок, инвертируя управление.
3. В ночной режим камера переходит нормально, а вот в дневной возвращаться не хочет. Надо в разделе Camera->Conditions, в профиле дневного режима Day, в подразделе Day & Night выбрать вариант Color вместо Auto и на вкладке Profile Management задать расписание.

Для удобства сохранил настройки в файл и достаточно их просто импортировать в разделе System.

После прошивки получаем рабочую камеру и даже с подключением к облаку Dahua!