Спасибо за ссылку
Darkman обещал статью как вернуться к стоку и пропал к сожалению...видимо китайцы кинули его с программатором :(
OPen IPC пробовал на другой модели камеры, но он мне не зашел честно говоря. Я кроме стоковой прошивки от производителя с нормальным приложением и доступом из интернета ничего не хочу пока что.
Все еще надеюсь, что Darkman прибудет с нами, хотя в принципе планирую поэкспериментировать, но сначала конечно дамп ростелекома скину с флехи... :)

Попробовал я запустить загрузчик от uniview C1L-2WN-G - не запускается. Причем загрузчик от OpenIPC запускается нормально. Судя по всему у C1L-2WN-G совсем другое железо.

В шапке указано наличие флеши W25N01GVZEIG, но при вскрытии не нашел ничего кроме нанд памяти MX35LF1GE4AB-Z4I Macronix. Еще есть из микрух wd6208.
У меня другая аппаратная реализация что ли?

Видимо Винбонд закончился. Купили Макроникс. Объём вроде тот же. 1Гбит.

Добрый день получилось у кого нить отвязать от рт эту камеру ?

Присоединяюсь к общим потугам. Имеется такой же аппарат на Винбонде и UART интерфейс. Считать дамп через загрузчик не получилось, видимо опыта маловато. Натыкался на информацию что нанд в программаторе тоже не считается. OpenIpc не хочу пробовать, вероятнее всего отвалится Wi-Fi. Если нужна какая-либо помощь в тестировании готов пожертвовать свою безделушку на благо другим. Либо в складку можно купить Uniview и его бекапить.

arm8339,
У меня получилось считать дамп: я загрузил и запустил юбут от OpenIPC из оперативной памяти не прошивая его в устройство после чего успешно считал блоками по 32МБ в оперативную память откуда залил на комп через tftp.
После этого установил OpenIPC, но wi-fi запустить мне так и не удалось. Поэтому свои наработки мне выкладывать рано. Немного пришлось повозиться с включением ик-фильтра, чтобы изображение было нормальных цветов, а не фиолетовое.

Ну хоть какие-то продвижения, уже хорошо.

Все ждем инструкции по возврату в сток. РТшники жестко залочили камеру и просят 350руб в месяц. Какие то лютые тарифы.

не будет стока, только OpenIPC )

фотки нутра с fcc
https://fcc.report/FCC…S-0235C54W/5112718.pdf

Приветствую "счастливых" обладателей сей чудной камеры. Выдался свободный вечерок и тоже решил поковырять поделку.
Сначала решил посмотреть "родную" прошивку от РТ.
Загрузился в OpenIPC с sd-карты без смены u-boot и сделал дамп прошивки РТ.
По сути из дампа сохранять нечего, кроме информации в разделе mtd1(tech) - в нем серийный номер, hw-type: 1202 и маки LAN и WLAN в формате json.
Сама прошивка на сайте РТ: http://camera-updater.…-nand-b254554_prod.bin
URL для проверки последней версии: https://camera-updater…niview%20IPC8232SWC-WE
Основной модуль прошивки РТ /opt/bin/AgentGreen/AgentGreen выглядит многообещающе. В нем присутствуют настройки: standalone-mode,
direct-access-allowed-by-default, rtsp-server-enabled, rtsp-server-port, user-name, user-pwd и много чего еще. Все это управляется файликом /config/vc/ag-cfg.json. Однако сам агент биндится только на адрес 127.0.0.1, а веб-интерфейс ограничен 4 малополезными страницами (хотя swagger-ui может быть вполне полезен).
Стандартный пароль рута helpme (root:ab8nBoH3mb8.g) заменен другим, но сохранен в /etc/passwd-. В рута можно проваливаться через скрипт восстановления, /config/backup_update.sh, подпортив раздел mtd3(app) - его в любом случае придется переделывать, чтобы прошивка сама не откатывалась. QR-код сканируется более агрессивным приложением /opt/bin/AgentUpdater и умеет в QR-коде помимо сетевых настроек принимать параметры web=1 и ssh=1.
Таким образом можно предположить, что прошивку РТ можно использовать "официально" через специальный QR-код. Нормального веб-интерфейса в ней нет, но есть поддержка RTSP и Swagger-UI.
Из того, что удалось проверить - установка параметра "standalone-mode": true отключает violet-клиент (передачу видео в облако РТ), а "direct-access-allowed-by-default": true запускает dropbear.
Есть 4 предустановленных конфига: prod (по-умолчанию), demo, b2gprod, p1, p2 и staging.
Если кому интересно, то можно покопаться дальше.

Что касается OpenIPC - она явно не для каждого, и, на мой взгляд, хорошо бы её пересобрать с использованием ubifs, т.к. память все же nand, и добавить драйвер wifi 8188 вместо mt7601. Странно, что он там, несмотря на то, что на фотографиях FCC в C1L-2WN-G виден 8188.

В идеале, конечно, найти родную прошивку Uniview C1L-2WN-G. Думаю, что её несложно будет адаптировать.

Шаг за шагом, ближе к цели.

в релиз ноте написано что она
https://download.aras.…s/Firmware/DIPC-B1216/

Спасибо, посмотрю.
Пока разлочил прошивку РТ. Веб-интерфейс по адресу http://адрес_камеры:8080. Стандартные логин: admin, пароль: admin54321.
Поток по RTSP отдает

Все настройки, как и предполагал, только через Swagger-UI.
Скрины во вложении.




swagger-ui.pdf ( 3.46 МБ )

Вот эту прошивку мне дали в техподдержке, когда я им подсунул серийник с того скриншота выше в теме. Больше ничего путегово не дали, просил дамп...но там ни але на другом конце
Andrey48 красавчик, плюсанул бы да мало сообщений :)


DIPC-B1216.2.60.210922.zip ( 17.26 МБ )


Сообщение отредактировал kolunap - 20.12.21, 20:53

Можно подробнее как?

Точно узнать не получилось, т.к. uimage.bin и program.bin зашифрованы (видимо прошиваются только через UI), но в u-boot.bin bootargs=mtdparts=NOR_FLASH:256k(boot),2048K(kernel),12608K(program),64K(cliinfo),64K(mtd_runtime),1M(config),-(calibration) root=/dev/mtdblock2 rootfstype=squashfs LX_MEM=0x7fe0000 mma_heap=mma_heap_name0,miu=0,sz=0x1c00000
bootcmd=sf probe 0;sf read 0x21000000 0x40000 0x200000;bootm 0x21000000
Т.е. как минимум флеш-память не NAND, а NOR (что не страшно). Печалит адрес загрузки 0x21000000, т.к. по даташиту у чипа hi3516ev300 оперативная память отображается с адреса 0x40000000.

andrey48, Я пробовал запустить из оперативной памяти его u-boot.bin - не запустился.

Метод без программатора, без пайки и без замены u-boot.
1. Удаляем камеру из ЛК РТ и делаем сброс на заводские настройки. (Возможно на этом можно будет остановиться, если подобрать "правильный" QR-код.)
2. Скачиваем прошивку OpenIPC для HiSilicon Hi3516Ev300: https://github.com/Ope…ipc.hi3516ev300-br.tgz и подготавливаем sd-карту с 2 разделами:
Первый: FAT32 размером на 8 Мб меньше емкости SD-карты - туда записываем ядро OpenIPC (uImage.hi3516ev300) и архив app.tar.gz ( 6.56 МБ )
раздела mtd3(app) с переделанным конфигом ag-cfg.json и скриптом запуска start.sh.
Второй: Linux размером около 8 Мб - туда записываем при помощи dd rootfs.squashfs.hi3516ev300.
3. Вставляем подготовленную карту памяти в камеру и подключаемся к UART.
Плату из камеры извлекать не нужно, достаточно снять черную крышку, как писали выше, при помощи медиаторов.
Распиновка UART: GND-RX-TX-VCC(+3V) (если смотреть на объектив, разъем Ethernet снизу). В контактные площадки UART замечательно садятся обычные швейные иглы, а на их ушки плотно садятся обычные соединительные провода. VCC подключать не надо.
4. Включаем камеру и через терминал прерываем автозагрузку u-boot. В консоли u-boot пишем:

Ждем загрузки OpenIPC - все полностью в таком виде не загрузится, но нам достаточно только командной строки. Разметку mtd оставили от оригинальной прошивки, которую OpenIPC не может монтировать (и портить), поэтому можем сделать дамп на sd-карту, но из полезного там только mtd0(u-boot) и mtd1(tech). Ядро и приложение есть в оригинальной прошивке РТ, которая шьется прямо из u-boot.
5. Если бы в OpenIPC была поддержка ubifs, то можно было сразу заменить раздел mtd3(app), поэтому пока переписываем скрипт восстановления в разделе mtd4(config). Образ, подготовленный при помощи mkfs.ubifs+ubinize прошивка РТ смонтировать не может.

и стираем раздел mtd3(app)

6. Перезагружаемся в ядро РТ (не прерываем автозагрузку u-boot) и проваливаемся в рут-шелл.
7. Теперь переделываем раздел mtd3(app). Тут могут быть варианты, т.к. ubifs умеет сама подключать и форматировать пустые тома и на команду ubidetach может ругнуться, если модуль сам не смог подключить том.

Здесь стоит проверить, что все выполнилось корректно!
Распаковываем содержимое архива в /opt

Корректируем файлы настроек

На этом все. Делаем reboot и ждем загрузки.
Интерфейс на порте 8080. Дополнительные страницы: /dashboard.html и /swagger-ui.html
Логин: admin, пароль: admin54321.
Пароль рута helpme. Все пароли можно менять.
Не проверял что будет после полного сброса (очистки раздела mtd4(config), т.к. его восстановлением занимается AgentUpdater, который мы отключаем в скрипте /opt/bin/start.sh. В любом случае доступ по ssh должен остаться.

Инструкция получилась так себе, мог что-то упустить, поэтому прошу тех, кто понимает что здесь происходит, проверить и отписаться, что все ок.

Настройка камеры через HTTP-API с использованием Swagger-UI - отдельная тема.