Прошивка считана после сброса пароля через UART. Пароль хранится с адреса 0F80000 и до конца дампа, это раздел MTD с настройками и паролями. Сначала пишем 85 19 03 20 0C 00 00 00 B1 B0 1E E4 FF FF FF FF и дальше FF. У кого сработало отпишитесь.
Образы микросхем памяти для Родительского блока и камеры. Считывал давно (не планировал заливать) Инфа о шасси не сохранилась. Проверены неоднократно на других няньках.
Подключаем Uart (JP11), запускаем Гиппер терминал, включаем видеорегистратор появляется лог загрузки, жмем Ctrl+C для прерывания загрузки, вводим команду printenv смотрим IP адрес регистратора и сервера, устанавливаем на своем компьютере ip адрес как указан для tftp сервера и запускаем программу tftp сервера. копируем скаченый дамп в папку сервера. Читаем старый дамп командами: tftp nand read e1000000 0 3000000 затем командой tftp e1000000 Dump.old 3000000 считываем дамп. Для записи дампа необходимо ввести команду tftp e1000000 Dump_VR3286.bin начнется загрузка файла с tftp сервера. после загрузки стираем командой nand erase 0 3000000, затем записываем новый nand write.e e1000000 0 3000000 после записи команда reset.
ANTMINER L3+ с чистым загрузчиком, родная прошивка с китая, пошита внишем, потом hiveOn. Снят дамп, дампом прошита пара плат. проблем с получением IP нет, mac адреса хранятся гдето отдельно.