Чтобы полноценно пользоваться Wi-Fi камерой, необходимо с помощью Hex-редактора заменить крипту по адресу 2fc00-2ffff на крипту из своей прошивки. Так как там находится id и mac.
SPI-Flash: XT25F64B была заменена на GD25Q64E - работает отлично!
После прошивки желательно сделать "Сброс настроек камеры" (долгое нажатие ~ 10сек. кнопки Reset).
Режим точки доступа (AP Mode) - нажать 5 раз на кнопку Reset. Пароль точки доступа: 1234567890
Если после прошивки изображение постоянно черно-белое, необходимо обновить прошивку из папки "Update_FW" через приложение iCSee на смартфоне.
В архиве прошивки с Штиль R10000. Пришел на ремонт снял прошивки не включал его еще. Фото не мои но тоже от R10000. Fuse в файле первая Pic16f716 вторая pic16F819
Считана с аппарата у которого не было проблемы с прошивкой. Не работала турбина, как оказалось виновник - межвитковое в трансформаторе и, как следствие, - напряжение приходящее на реле (в схеме применяют реле на 12В) составляло всего 6В, которых было мало для запуска реле турбины, но достаточно для реле насоса.
MCU в области пароля FF, еепром в архиве все рабочие от разных моделей.Версия прошивки MCU у всех одинаковая и написана краской, вы можете залить новый процессор через uart без эмулятора.
Я ищу дамп от Monaco PRO Rev.D 2022.08.17 для STM32F103, к сожалению, дамп от Monaco PRO - Rev.D 2022.08.17 -STM32F303 не подошел к моему устройству! Но я поделюсь этим на случай, если кому-то понадобится.
Дамп без пароля. В архиве дамп и прошивка для сброса пароля. Распаковать оба файла( BIN) и записать на СД карту(до 32 ГБ),вставить в приёмник(камера в выключенном положении),зажать "ВВЕРХ"и одновременно перевести переключатель в положение"ТЭСТ" ,держать кнопку "ВВЕРХ" до появления надписи о старте прошивки.По окончании (черный экран,без миганий-приблизительно 20-45 сек) ОФФ-ТЭСТ. Удачи.
Прошивка заводская (не модифицированная). В документации на DTM0660 есть таблиц с адресами, по которым можно производить калибровку определенных параметров.
Файлы
Прошивки
Продажа
Литература
Статьи
