Прошивка снята с полностью рабочего аппарата. Память Winbond 25Q32 JVSIQ выпаивалась и устанавливалась на место. Процессор закрыт радиатором. По данным AliExpress, это MSTAR 3393. В меню не нашел данных о версии железа.
HSmart HD HD-EM706-R01 (Main Board): F84706-A 20180711 Контроллер Видеонаблюдения Terawins T582DB SKU932.1 1718-TGDBB1 флеши IC9 25Q32 и IC12 25Q64 С РАБОЧЕГО АППАРАТА
Аппарат куплен в декабре 2021 на амазон Я пробывал заменить один бит и разблокировать 60Mhz режим, вместо этого англ язык как опция исчез и устройство осталось в 30Mhz режиме. Похоже на защиту от халявщиков со стороны производителя. С точки зрения апгрейда прошивка бесполезна ибо пока неизвестно как ее модифицировать. Опция была разблокирована полной заменой дампа от друго подписчика задесь. Аппарат заработал в 60МГц режиме. Но все же я ее выкладываю если кому полезно будет то пожалуйста.
Прошивка считана после сброса пароля через UART. Пароль хранится с адреса 0F80000 и до конца дампа, это раздел MTD с настройками и паролями. Сначала пишем 85 19 03 20 0C 00 00 00 B1 B0 1E E4 FF FF FF FF и дальше FF. У кого сработало отпишитесь.
Регистратор s/n2018 при подаче питания зажигает синий диод. Потребление 130мА. При нажатии ВКЛ потребление 270мА. В режим прошивки Direct-USB входит по удержанию Меню. Настройка a7lbub. Файл elf взят от SilverStone F1 A70. Включается работает и даже все кнопки совпадают. Для возврата к родной прошивке скачиваем актуальную с Марубокса и переименовываем по образцу из архива. Шьётся с карты как обычно.