Atis DVR08AE-A firmware

[KiFFiR]

Здравствуйте, господа. Нужна прошивка на мамонта от Атис. Т.к. тема поднималась на видимости и на других ресурсах, закончилась она давно и не чем, просто прошили и финиш, а где взять прошивку не известно. Зверь работает, но с глюками. Его ставил на время, перед ним стоял дахуа 1604 hfa, который благополучно убили по сети, выкинули и был поднят мною во всех смыслах. Так и этот был установлен временно, но получил свою болячку по сетке из вне. Работает, но не дает создать нового пользователя или же сменить пароль, после перезагрузки ставит все настройки как ему нужно.

[iTuneDVR]

Всё как обычно.
Больше подробностей и деталей про мамонта: фото, скриншоты, логи и т.п., а иначе результат будет как на видимости

[KiFFiR]

Простите, забылся. Меню у регистратора похоже на дахуа, железо:
плата dvr-n5 v1.03 10-316
проц Hi 3511RBC
кодеки Techwell TW2864C
флеш 128 Мбит
Фото








Загрузчик

U-Boot 1.3.1 (Jul 6 2010 - 15:09:20) - [32-bit mode]
Name: u-boot, bulid date: Jul 6 2010 15:09:20, version: 1.01.0--nils
DRAM: 256 MiB
NOR: 16 MiB
In: serial
Out: serial
Err: serial
Serial: PA0EF04102214
HWADDR0: 52:54:4c:f2:60:55
Product type : LE_A
phyaddr = 0
STM-GMAC: MICREL found
Hit any key to stop autoboot: 0
DVR> printenv
bootargs=mem=120M, console=ttyAS0,115200 rootfstype=cramfs root=/dev/mtdblock1 bigphysarea=1512
bootcmd=fsload; bootm 0x80000000
bootdelay=3
dh_keyboard=1
load_modules=1
appauto=1
logserver=127.0.0.1
da=tftp 0x80000000 u-boot.bin.img;protect off all; flwrite
dr=tftp 0x80000000 romfs-x.cramfs.img; flwrite
du=tftp 0x80000000 user-x.cramfs.img; flwrite
dw=tftp 0x80000000 web-x.cramfs.img; flwrite
dl=tftp 0x80000000 logo-x.cramfs.img; flwrite
ds=tftp 0x80000000 slave-x.cramfs.img; flwrite
dc=tftp 0x80000000 custom-x.cramfs.img; flwrite
up=tftp 0x80000000 update.img; flwrite
tk=tftp 0x80000000 uImage; bootm 0x80000000
baudrate=115200
gatewayip=10.6.0.1
netmask=255.255.0.0
bootfile=boot/uImage
ethaddr=52:54:4c:f2:60:55
ID=PA0EF04102214
HWID=0000000000000
serverip=255.555.255.255
ipaddr=255.555.255.255
restore=0
stdin=serial
stdout=serial
stderr=serial

Environment size: 882/16380 bytes

[iTuneDVR]

Да, старый добрый Dahua.
Либо телнет, либо в консоли надо немного пошарить, а для верности софтово снять дамп и всё сразу встанет на свои места
Регистратор можно зашарить наружу.

Конечно, чудес ждать не стоит, что туда встанет прошивка со всеми последними тенденциями в мире видеорегистраторов, однако...
Чего не хватает и или ...?

[KiFFiR]

Зашарить можно, но не сегодня. У меня нет статики и маршрутизация у провайдера идиотская, т.к. все управление и раздача адресов идет через другой город. Во вторник сяду на белый ай пи и тогда можно будет влезть, порт 23й расшарить? Софтово снять дамп, какую команду загнать или образом? Последние тенденции особо не интересуют, старичок он и в Африке старичок, главное изгнать зверя в него поселенного без приглашения.

[iTuneDVR]

Время терпит.
Что же касается команд, то читаем, изучаем мат.часть
Возможно как и из u-boot, а так же из телнет и оттуда в первую очередь можно попробовать посмотреть на внутренности.
По скольку, там что-то сидит или ... , то есть смысл снять дамп в u-boot для первичного изучения и принятия решения.

[KiFFiR]

Если через U-boot вытягивается значит будем тянуть.


Пытаюсь влезть через телнет, а пароля не могу подобрать. Пустой root не подходит, admin и пароль не подходит, чего могло запереть его, xc/// не подходит.

[iTuneDVR]

Про Dahua написано не идин раз и не в одном месте какие там были пароли вообще, а так, тема снятия дампа из u-boot как обычно проста и подсказок полно там же.
Скопировать в память и передать по tftp.

[KiFFiR]

С u-boot и копированием через tftp разбираюсь, если меня ща спать не загонит жена...)

Telnet пароль нашел, что смотреть?

[iTuneDVR]

Как минимум модель устройства.

Код: Выделить всё

cat /usr/data/hardware.lua

ну и всё остальное