Прошивка считана после сброса пароля через UART. Пароль хранится с адреса 0F80000 и до конца дампа, это раздел MTD с настройками и паролями. Сначала пишем 85 19 03 20 0C 00 00 00 B1 B0 1E E4 FF FF FF FF и дальше FF. У кого сработало отпишитесь.
Регистратор s/n2018 при подаче питания зажигает синий диод. Потребление 130мА. При нажатии ВКЛ потребление 270мА. В режим прошивки Direct-USB входит по удержанию Меню. Настройка a7lbub. Файл elf взят от SilverStone F1 A70. Включается работает и даже все кнопки совпадают. Для возврата к родной прошивке скачиваем актуальную с Марубокса и переименовываем по образцу из архива. Шьётся с карты как обычно.
IP видеокамера Planet ICA-106 (со встроенной ИК подсветкой). Доп. информация (MAC, IP, логин/пароль) в файле info.txt в архиве. Инфо о шасси нет. Считана с рабочей камеры и проверена перепрошивкой в микросхему Flash M29W320ET (данная Flash имеет Top Boot Block в отличии MX29LV320CB, которая c Bottom Boot Block, поэтому при сохранении каких-либо настроек прошива слетает. Надо использовать оригинальную микросхему Flash, либо полный аналог с Bootom Boot Block)
Модуль попал в ремонт по причине высохших электролитов. После замены работоспособность восстановлена. В ахиве фото платы и стикера, содержимое flash и EEPROM, фьюзы.
Образы микросхем памяти для Родительского блока и камеры. Считывал давно (не планировал заливать) Инфа о шасси не сохранилась. Проверены неоднократно на других няньках.
Подключаем Uart (JP11), запускаем Гиппер терминал, включаем видеорегистратор появляется лог загрузки, жмем Ctrl+C для прерывания загрузки, вводим команду printenv смотрим IP адрес регистратора и сервера, устанавливаем на своем компьютере ip адрес как указан для tftp сервера и запускаем программу tftp сервера. копируем скаченый дамп в папку сервера. Читаем старый дамп командами: tftp nand read e1000000 0 3000000 затем командой tftp e1000000 Dump.old 3000000 считываем дамп. Для записи дампа необходимо ввести команду tftp e1000000 Dump_VR3286.bin начнется загрузка файла с tftp сервера. после загрузки стираем командой nand erase 0 3000000, затем записываем новый nand write.e e1000000 0 3000000 после записи команда reset.