Сброс пароля hikvision DS-7116HGHI-E1

[den4ik]

Использовать 3 контакта, а какие, надо нащупать земплю, а дальше либо так, либо так.

Вообщем прозвонил, с шнуром все как ты расписал:
Gd - черный
Rx - зеленый
Tx - белый
5v - красный

Прозвонил плату:
Относительно синего шнура на фото выше идет первый Gd, а следующих три по 3.2v Нормально ли это? В шнуре у Tx и Rx есть напряжение, но оно намного меньше чем в красном проводе в районе 2.4v-2.7v, в красном 5v как ты и говорил, со шнуром в принципе все норм, а вот на плате не понятно... Разобрал свой роутер ради интереса прозвонил Tx и Rx на плате, так там напряжения вовсе нет.. Разная конструкция? Или это нормально?

[iTuneDVR]

Это нормально.
3 контакта и вперед!

[den4ik]

Это нормально.
3 контакта и вперед!

В манах про tftp на хик все расписано, там одна команда

Тогда отлично, а то я просто переживаю железка не моя и стоит не мало, чтоб не убить её..
Если не затруднит можно еще ссылочку на маны о которых ты говрил выше. Чтоб уже наверняка все сделать и по проверенному ману учится

[iTuneDVR]

Если соблюдать меры безопасности, расписавшись предварительно в журнале ТБ, то всё прокатит.
Когда подключить и в консольных приложениях увидишь буковки и циферки, то маны не потребуются
Начни и увидишь.

[den4ik]

Если соблюдать меры безопасности, расписавшись предварительно в журнале ТБ, то всё прокатит.
Когда подключить и в консольных приложениях увидишь буковки и циферки, то маны не потребуются
Начни и увидишь.

Все норм спасибо , подключился вот вывод команды help:

Код: Выделить всё

Support Commands:
getDspInfo                      printTaskStatus                 sendCoaxialTranscmd
ipcStat                         getCivilStatus                  showSipSession 
beepTest                        GetAnrCfgInfo                   GetAnrProcess   
GetAnrRecordList                ShowIpcAbility                  accessDvrSwitch
channelPlayback                 clearDisksMode                  decStat         
disableHB                       disableHik264                   dspStatus       
dvrLogInfo                      dvrtools                        dvrtools4Mega   
enableHB                        enableHik264                    enableWatchdog 
errputClose                     errputOpen                      get3GMode       
getCMS                          getCycleReboot                  getDbgCtrl     
getGateway                      getHardInfo                     getIp           
getLastErrorInfo                getPlayTestCtrl                 getPort         
getServerInfo                   guiChkCfg                       guiEnterMenuCount
guiPrtScr                       guiStatus                       helpm           
helpu                           i2cRead                         megaDspConfig   
miscCmd                         netstat                         outputClose     
outputOpen                      partRecDetails                  ping           
printPart                       pthreadInfo                     recorderChanInfo
recorderFileInfo                recorderFileKeyFrame            recorderHDIdle 
recorderMediaInfo               recorderPAllocFile              recorderParam   
recorderSegExtraInfo            recorderStatus                  sendATCom       
set3GPrint                      set3GEnable                     searchInfo     
setGateway                      setIp                           setlang         
setMtu                          setoutputmode                   setPrint       
show8107coreUseInfo             showCurPlayChanFileInfo         showDeviceTemp 
showIpcMemInfo                  showNetIpcmInfo                 showNetLinksInfo
showPlayChanStatus              showPlayClipFile                showPlayScreenInfo
showPlayStatus                  showPlayTime                    showPreviewInfo
showShareSvcInfo                showSpareWorkStatus             showTagSysInfo 
showUserInfo                    showpu                          t1             
t2                              transcodeResStatus              getDateInfo     
dmesg                           ifconfig                        help 


Хотелось бы посмотреть текущий пароль без перепрошивки, если это возможно..
showUserInfo - я так понимаю выводит инфу только авторизированых пользователей.
Думал еще через telnet подключится но в данной модели порта 23 я так не увидел, это зависит от прошивки? Возможно ли через u-boot включить telnet или получить текущий пароль, либо изменить его?

Вот лог попытки авторизации через веб морду:

Код: Выделить всё

[ERR][rest_comm/hikExt/rest_hik.c #5273]: request without Auth info,url is /ISAPI/Security/userCheck.
appweb_check_auth g_bSendAuth[1]
[ERR][rest_comm/comm/rest_misc.c #1694]: restVerifyUserPasswd g_bSendAuth[1] pUsr[admin] szUser[]
[ERR][rest_comm/comm/rest_misc.c #1694]: restVerifyUserPasswd g_bSendAuth[1] pUsr[admin] szUser[]
[ERR][rest_comm/comm/rest_misc.c #1694]: restVerifyUserPasswd g_bSendAuth[1] pUsr[admin] szUser[]
[ERR][rest_comm/comm/rest_misc.c #1694]: restVerifyUserPasswd g_bSendAuth[1] pUsr[admin] szUser[]
[ERR][rest_comm/comm/rest_misc.c #1694]: restVerifyUserPasswd g_bSendAuth[1] pUsr[admin] szUser[]
[ERR][rest_comm/comm/rest_misc.c #1694]: restVerifyUserPasswd g_bSendAuth[1] pUsr[admin] szUser[]
[ERR][rest_comm/comm/rest_misc.c #1694]: restVerifyUserPasswd g_bSendAuth[1] pUsr[admin] szUser[]
[ERR][rest_comm/comm/rest_misc.c #1694]: restVerifyUserPasswd g_bSendAuth[1] pUsr[admin] szUser[]
[ERR][rest_comm/comm/rest_misc.c #1694]: restVerifyUserPasswd g_bSendAuth[1] pUsr[admin] szUser[]
[ERR][rest_comm/comm/rest_misc.c #1694]: restVerifyUserPasswd g_bSendAuth[1] pUsr[admin] szUser[]
[ERR][rest_comm/comm/rest_misc.c #1694]: restVerifyUserPasswd g_bSendAuth[1] pUsr[admin] szUser[]
[ERR][rest_comm/comm/rest_misc.c #1694]: restVerifyUserPasswd g_bSendAuth[1] pUsr[admin] szUser[]
[ERR][rest_comm/comm/rest_misc.c #1694]: restVerifyUserPasswd g_bSendAuth[1] pUsr[admin] szUser[]
[ERR][rest_comm/comm/rest_misc.c #1694]: restVerifyUserPasswd g_bSendAuth[1] pUsr[admin] szUser[]
[ERR][rest_comm/comm/rest_misc.c #1694]: restVerifyUserPasswd g_bSendAuth[1] pUsr[admin] szUser[]
[ERR][rest_comm/comm/rest_misc.c #1694]: restVerifyUserPasswd g_bSendAuth[1] pUsr[admin] szUser[]
[ERR][rest_comm/comm/rest_misc.c #1694]: restVerifyUserPasswd g_bSendAuth[1] pUsr[admin] szUser[]
[ERR][rest_comm/comm/rest_misc.c #1694]: restVerifyUserPasswd g_bSendAuth[1] pUsr[admin] szUser[]
[ERR][rest_comm/comm/rest_misc.c #1694]: restVerifyUserPasswd g_bSendAuth[1] pUsr[admin] szUser[]
[ERR][rest_comm/comm/rest_misc.c #1694]: restVerifyUserPasswd g_bSendAuth[1] pUsr[admin] szUser[]
[ERR][rest_comm/comm/rest_misc.c #1694]: restVerifyUserPasswd g_bSendAuth[1] pUsr[admin] szUser[]
[ERR][rest_comm/comm/rest_misc.c #1694]: restVerifyUserPasswd g_bSendAuth[1] pUsr[admin] szUser[]
[ERR][rest_comm/comm/rest_misc.c #1694]: restVerifyUserPasswd g_bSendAuth[1] pUsr[admin] szUser[]
[ERR][rest_comm/comm/rest_misc.c #1694]: restVerifyUserPasswd g_bSendAuth[1] pUsr[admin] szUser[]
[ERR][rest_comm/comm/rest_misc.c #1694]: restVerifyUserPasswd g_bSendAuth[1] pUsr[admin] szUser[]
[ERR][rest_comm/comm/rest_misc.c #1694]: restVerifyUserPasswd g_bSendAuth[1] pUsr[admin] szUser[]
[ERR][rest_comm/comm/rest_misc.c #1694]: restVerifyUserPasswd g_bSendAuth[1] pUsr[admin] szUser[]
[ERR][rest_comm/comm/rest_misc.c #1694]: restVerifyUserPasswd g_bSendAuth[1] pUsr[admin] szUser[]
[ERR][rest_comm/comm/rest_misc.c #1694]: restVerifyUserPasswd g_bSendAuth[1] pUsr[admin] szUser[]
[ERR][rest_comm/comm/rest_misc.c #1694]: restVerifyUserPasswd g_bSendAuth[1] pUsr[admin] szUser[]
[ERR][rest_comm/comm/rest_misc.c #1694]: restVerifyUserPasswd g_bSendAuth[1] pUsr[admin] szUser[]
1pstSecuUserStatus = 18ce270-----0 ,1677764800 ,0,▒▒0
2pstSecuUserStatus = 18ce270-----0 ,1677764800 ,1,▒▒0

[iTuneDVR]

Первый вывод это из psh (protected shell) и он ограничен.
Если ты попал в телнет, то ты ввёл пароль рута и что тебе там надо смотреть???

В старых прошивках через u-boot это можно было подсмотреть, но вообще для этого есть доступный алгоритм сброса.
Для новых там всё иначе и беЗполезно подсматривать.
Сбрасывай и всё.

[den4ik]

Первый вывод это из psh (protected shell) и он ограничен.
Если ты попал в телнет, то ты ввёл пароль рута и что тебе там надо смотреть???

В старых прошивках через u-boot это можно было подсмотреть, но вообще для этого есть доступный алгоритм сброса.
Для новых там всё иначе и беЗполезно подсматривать.
Сбрасывай и всё.

В том то и дело что в telnet я не попал так как данный service не запущен на данном устройстве, так как при сканировании портов nmap, порта 21 я не обнаружил, соответственно подключится не получилось. Хотел найти конфиг в котором прописан пароль админа от устройства
Доступный алгоритм сброса, это ты имеешь введу через сервисный центр отправлять серийник и дату старта? Я на форуме видел что ты некоторым формучанам генерил коды для сброса, попробовать сгенерировать можешь для данного устройства?

[iTuneDVR]

Всё понял, ты в консоли сидишь.
Да, старый алгоритм давно есть у меня и я генерил нуждающимся в крайних ситуациях.
А сейчас, он доступен в интернете и каждый сможет это сделать, если прошивка на устройстве старая, с новыми не катит и нужно обращаться к ТП.
А так, как я говорил, остановить загрузку и обновить прошивкой для данной модели вручную одной командой, при подключении к ЛВС, запущенном ПО tftp от хика и файле прошивке в то-же каталоге с программой, а также разрешённых конфликтах с firewall, antivirus и т.п.

[den4ik]

По поводу прошивки уже разобрался как прошивать:
ctrl+u
u
Ввести IP tftp сервера и девайса, если не использовать кастомные настройки, если кастомные то он автоматом должен подхватить прошивку с директории TFTP сервера.

Я думал может у тебя какой то свой алгоритм, не тот который в сети есть, то что в сети есть, его я пробовал к сожалению не дал ни каких результатов, я так понимаю у меня прошивка из новых.. По поводу ТП хотел обратится в понедельник, написал письмо с начала в русскую ТП, после получил ответ, что мой девайс у них не числится. Затем написал уже по тем контактам которые они мне дали в ответе, я так понял что в главный офис, там мне ответил сразу почтовый бот, в письме указанно что с 02 по 04 апреля они не работают, какой то фестиваль у них. А для восстановления пароля, там необходимо заполнить форму и прикрепить файл выгруженный с SADP, после они обещают в ответном письие прислать код для сброса Как у них с ответом вообще, долго ждать? Завтра буду писать им

[iTuneDVR]

Я думал может у тебя какой то свой алгоритм, не тот который в сети есть, то что в сети есть, его я пробовал к сожалению не дал ни каких результатов, я так понимаю у меня прошивка из новых.. По поводу ТП хотел обратится в понедельник, написал письмо с начала в русскую ТП, после получил ответ, что мой девайс у них не числится. Затем написал уже по тем контактам которые они мне дали в ответе, я так понял что в главный офис, там мне ответил сразу почтовый бот, в письме указанно что с 02 по 04 апреля они не работают, какой то фестиваль у них. А для восстановления пароля, там необходимо заполнить форму и прикрепить файл выгруженный с SADP, после они обещают в ответном письие прислать код для сброса Как у них с ответом вообще, долго ждать? Завтра буду писать им

Результатов может не быть по разным причинам, в том числе и по причине неправильного использования алгоритма, что в большинстве случаев и происходит!
Про ответ, то он не их было сразу ясно.
Но всё это ладно, а пройти официальную процедуру стоит ради опыта.

Раз ты у же в консоли, но сделать один шаг и ты обновишь прошивку и сбросится пароли.
Другое дело, если рег чисто чинайский и ты думаешь, что увидишь хворост после. Однако в данном случае может быть европейская прошивка не прокатит.
Пытался обновлять?