Togliatti Fly Team

slydiman писал(а):Ура! Добрые люди прислали мне дамп EEPROM от XM (00000131 / AHB7804R-LMS).
Буду пробовать позже, надо передохнуть от этой эпопеи.

kolosai писал(а):

slydiman писал(а):Ура! Добрые люди прислали мне дамп EEPROM от XM (00000131 / AHB7804R-LMS).
Буду пробовать позже, надо передохнуть от этой эпопеи.

Можете поделиться?

slydiman писал(а):...
Я не знаю почему тот, кто прислал мне этот дамп использовал именно прошивку AHB7804R-LMS?
Это самая убогая прошивка - это даже не гибридный DVR (HVR), а просто DVR, в меню даже нет пункта Channel Type.
R-серия - это эконом вариант, T-серия - профессиональная (более мощный функционал на том же железе).
Прошил AHB7804R-ELS - получил гибридный DVR, прошил AHB7804T-EL - стало просто офигенно.
...

Vepr писал(а): ↑22 фев 2017, 18:17 Да флешку заменить вообще не проблема. Буду благодарен за дамп. Можно и на мейл который я указал при регистрации.
Спасибо.
Фото платы с обратной стороны.

slydiman писал(а): ↑22 фев 2017, 15:45 "Малоизвестная китайская фирма (которая уже не существует)" скорее всего эта
http://www.hztaoshi.com/product/DVR/DVR3520Dxl/53.html
Видеорегистратор с их прошивкой называется скорее всего так DVR3520D (2G/0208)
MBD9308HT-EA2(0191-0191)

У меня есть их "кастомная" прошивка (успешно прошивается через меню), в которой прописано MBD9304D-F, хотя скорее всего у них общая прошивка на кучу моделей.
DVR3520D_CH8_XM_WEB_20141013.bin
Не смотря на расширение .bin по сути это zip файл с конфигом и образами разделов.

Тот дамп что я слил программатором непосредственно с флэшки (16MB)
spi_flash_dump.bin
Внутри дампа следующие разделы:

[root@DVR /]$ cat /proc/mtd
dev: size erasesize name
mtd0: 00080000 00010000 "boot"
mtd1: 00400000 00010000 "romfs"
mtd2: 00580000 00010000 "usr"
mtd3: 00180000 00010000 "web"
mtd4: 00300000 00010000 "custom"
mtd5: 00040000 00010000 "logo"
mtd6: 00140000 00010000 "mtd"

UPD: Сначала было выложил по доброте душевной, а потом думаю... какой-то только что зарегистрировавшийся человек с Украины (e-mail gelezo_s@ukr.net)...
Фиг знает где там конфиги с паролями хранятся, может в nvram, а может и на флэшке и они есть в дампе (кажется в mtd6).
У меня этот регистратор ничего ценного не пишет. Но всё равно, зачем подарки хакерам делать? И так сервер пытаются взломать в круглосуточном режиме.