Как снять дамп прошивки

Все в порядке, но.

Этот текст мало кто будет читать и мы можем написать здесь все, что угодно, например.
Вы живете в неведении. Роботы уже вторглись в нашу жизнь и быстро захватывают мир, но мы встали на светлый путь и боремся за выживание человечества. А если серьезно, то.

В целях обеспечения безопасности сайта от кибератак нам необходимо убедиться, что вы человек. Если данная страница выводится вам часто, есть вероятность, что ваш компьютер заражен или вы используете для доступа IP адрес зараженных компьютеров.

Если это ваш частный компьютер и вы пытаетесь зайти на сайт, например, из дома — мы рекомендуем вам проверить ваш компьютер на наличие вирусов.

Если вы пытаетесь зайти на сайт, например, с работы или открытых сетей — вам необходимо обратиться с системному администратору и сообщить, что о возможном заражении компьютеров в вашей сети.

• © 2005-2023, «4PDA». 4PDA® — зарегистрированный товарный знак.

iTuneDVR

Есть необходимость научиться снимать дамп с IP камер Hikvision используя подключение через терминал и TFTP.
Для чего это нужно, был случай когда сняли NAND флеш и программатор отказался ее читать из-за большой области поврежденной памяти.
Соответственно возможны варианты уложить камеру с битой флешкой при прошивке.
Актуально особенно сделать резервный дамп с поворотки, которую дольше разбирать с целью снять дамп.

Сейчас у меня задача обновить прошивку на поворотке DS-2DE5220I-A , хотелось бы снять с нее дамп перед обновлением.
Хотелось бы узнать у более опытных, в какую сторону искать чтоб решить такую задачу и возможно ли это в принципе.
Printenv и help прилагается.

U-Boot 1.3.4-113988 (Mar 20 2015 — 17:36:32)

ARM Clock: 480MHz
DDR Clock: 336MHz
Hit Ctrl+u to stop autoboot: 1

HKVS # printenv
ipaddr=192.0.0.64
serverip=192.0.0.128
gatewayip=0.0.0.0
netmask=255.255.255.0
ethaddr=bc:ad:28:2b:57:92
loadaddr=0xc2000000
bootfile=digicap.dav
bootcmd=null
bootargs=console=ttyS0 initrd=0xc0a00000,0x400000 rw root=/dev/ram dbg=0
bootdelay=2

HKVS # help
The following commands are supported:
boot help bios diag
mtest dump erase go
exec ping r8 r16
r32 reset saveenv printenv
setenv show usbdl w8
w16 w32 tftpboot bootm
readoob killb crc format
update upf updateb ubi
bapi
Use ‘help’ to get help on a specific command
HKVS #

iTuneDVR Сообщения: 3168 Зарегистрирован: 24 авг 2013, 11:05

Re: Снять дамп без перепайки микросхемы памяти

Сообщение iTuneDVR » 10 янв 2018, 19:51

Ситуация неоднозначная.
С одной стороны:
Ценен загрузчик + системные области, они конечно разные в разных камерах, а все остальное наживное и с прошивкой восстанавливается.
Загрузчик и остальные системные области при нормальной штатной прошивке не затрагиваются.
1. Грубо, попав в шел загруженной камеры без разбора может быть так, что не все можно получить, по определенным причинам.
2. Подготовить спец. прошивку, которая предоставит доступ, если на старте такового нет, чтобы скачать все, что возможно.
3. В загрузчике может быть ограничено и даже самые хитрые способы прикрыты, но иногда остается возможность подгрузить внешний блок и запустить его, который раскроет и расширит функционал.
Однако, в загрузчике манипуляции идут при подключенном TTL, а значит камеру надо полюбэ разбирать.

С другой стороны:
Не тратим время.
1. Сразу разбирая её (одну из партии) и сразу к опытному мастеру, который умело приготовит блюдо «утка по пекински» дважды с манипуляциями на крутом программаторе. Все проблемы с нечитаемыми блоками и т.п. конечно могут быть , но если действительно микросхема новая, а руки из правильного места, аппарат понимает её, то проблем быть не должно.
Полный образ всегда лучше и о чем-то думать и помнить сильно не надо, ну кроме позаботится о клонах.

Тут весь вопрос во взвешенном решении:
— Если это СЦ и надо прикрыть свой зад, потому как чинайцам все пох. — это один расклад и модель из партии на прогревание и на продажу.
— Если это разовая процедура, то не стоит сильно заморачиваться.

В работе с NAND надо быть конечно аккуратным и не торопиться и тестировать то, что снято, а это время.

komplex Сообщения: 50 Зарегистрирован: 10 янв 2018, 16:36

Re: Снять дамп без перепайки микросхемы памяти

Сообщение komplex » 11 янв 2018, 15:31

Добавить нечего, случай конечно разовый, но понять перспективы все же хотелось)
Интересен третий вариант с подгрузкой модуля, для общего развития неплохо разобраться. В каких случаях он возможен? Какие команды должны работать (tftp, exec)?
И где про это можно прочитать, что вообще можно подгружать?

iTuneDVR Сообщения: 3168 Зарегистрирован: 24 авг 2013, 11:05

Re: Снять дамп без перепайки микросхемы памяти

Сообщение iTuneDVR » 11 янв 2018, 16:00

Перспективы как всегда перспективные и ни границ, ни горизонтов тут нет, потому как фантизия не иссякаема.
Вариант с подгрузкой- это только обладая собственными глубокими познаниями в линуксе и рукоделие или воспользоваться уже готовым (это очень редко) под каждую такую платформу.
Что касается команд, то там отдельное ядро с полным доступом по всему без какой либо лочки и делай все, что нужно, но опять же, камеру надо разобрать до TTL подключения.

Некого промежуточного варианта, чтобы без разбора, что-то засунуть и без затрагивания существующей прошивки — это только найти уязвимость,через которую эксплуатировать, но это сложней в разы, но зато.

До этого были полумеры разные и можно было без выпайки, даже при отсутствии tftp получить желаемое, но со временем в хиках все обрезается.
Пока не глянул, что за прошивка к нему идет, но гляну, чтобы понять о звере больше

4 сообщения • Страница 1 из 1

• Новости
• Статьи
• Уязвимости IP оборудования видеонаблюдения различных брендов
• Видеорегистраторы DVR, NVR
• Видеорегистраторы DAHUA
• Видеорегистраторы HIKVISION
• Видеорегистраторы XM
• Видеорегистраторы RVi
• Видеорегистраторы Spymax
• Видеорегистраторы Polyvision
• Видеорегистраторы TVT
• Видеорегистраторы Uniview
• Видеорегистраторы Jassun
• Видеорегистраторы AXYCAM
• Видеорегистраторы Microdigital
• Видеорегистраторы DIVITEC
• Видеорегистраторы TRASSIR LANSER IP
• Видеорегистраторы RaySharp (RedLine)
• Видеорегистраторы Tantos
• Видеорегистраторы Juan
• Видеорегистраторы Samsung
• Видеорегистраторы VIDSTAR
• Видеорегистраторы Sunell
• Видеорегистраторы BestDVR
• Определение принадлежности регистратора
• Видеокамеры IPC
• IPC Hikvision
• IPC DAHUA
• IPC XM
• IPC Ростелеком
• IPC UNIVIEW
• IPC iVideon
• IPC RVi
• IPC Longse
• IPC AXIS
• IPC Sunell
• IPC NVSIP
• IPC BEWARD
• IPC DLINK
• IPC DSSL
• Домофоны, IP Телефоны
• Домофоны Dahua
• Домофоны Hikvision
• IP телефоны Grandstream
• Прошивки & Софт & Документация

• Сайт-мотиваторСписок форумов
• Часовой пояс: UTC+04:00
• Удалить cookies конференции
• Наша команда

Как снять дамп прошивки панели приборов Lada Vesta, Granta, Kalina

Для активации индикации температуры наружного воздуха, температуры охлаждающей жидкости (для Lada Kalina и Granta) или круиз-контроля и ограничителя скорости (для Lada Vesta) прошивку комбинации приборов обновляют. Перед этим рекомендуется сделать резервную копию (бекап или дамп) штатной прошивки. Об этом далее..

В процессе прошивки комбинация приборов может выйти из строя, автор статьи ответственности не несет. Кроме этого, разбирая щиток приборов вы теряете гарантию.

Потребуется: программатор Usbdm OSBDM V4.95 (цена около 700 рублей, есть в каталоге товаров Aliexpress).

Чип, установленный в приборной панели Lada Vesta, Granta и Kalina одинаковый, поэтому процедура снятия дампа аналогичная. Разница лишь в способе подключения программатора к панели приборов:

• Для Lada Kalina/Granta: питание (9-14 В) на 19 и 21 контакты (можно без питания, для этого переставить перемычку под крышкой программатора на 3.3v), минус на 17 контакт. См. фото №1.
• Для Lada Vesta: Подключить программатор к комбинации приборов, как показано на фото №2.

На программаторе должны гореть все три светодиода.

Установка/настройка необходимого ПО:

1. Если на ПК ОС Windows 8 или 8.1 нужно отключить проверку подлинности драйверов перед установкой.
2. Установить CodeWarrior Development Studio for S12(X) V5.1 .
3. Установить USBDM 4 10 6 200 Win .
4. Установить Usbdm driver .

Порядок снятия дампа:

1. Запустить CodeWarrior Development Studio и выбрать «Создать новый проект».
2. Выбрать процессор MC9S12HY64 (для новой панели приборов Kalina/Granta с двумя окошками и навигацией выбрать MC9S12XHY256) и программатор TBDML.
3. Установить галочку «Absolute Assembly», а затем «Готово».

1. В появившемся окне нажать «Debug».
2. В окне USBDM Configuration — HCS12 нажать «OK».

1. В окне Warning нажать «OK».
2. В окне Loader Warning нажать «Abort».
3. В окне Hi-Wave нажать «OK».

1. В большом окне нажать на кнопку со стрелкой.
2. Развернуть вкладку «Command» и в командной строке написать текст (представлен ниже) и нажать «Enter». После этого дамп (dump1.sx) сохранится в папку проекта (в мои документы).

Для снятия дампа P-Flash (самой программы):
SAVE 0xC8000..0xCBFFF dump1.sx
SAVE 0xD8000..0xDBFFF dump1.sx ;A
SAVE 0xE8000..0xEBFFF dump1.sx ;A
SAVE 0xF8000..0xFBFFF dump1.sx ;A

Для снятия дампа D-Flash (где хранится пробег, иммобилайзер и т.п.):
SAVE 0x400..0x13FF DUMP.SX ;A)

Перед прошивкой достаточно снять только дамп P-Flash. Дамп D-Flash снимают для корректировки пробега (одометра).

Вы можете прислать свою прошивку щитка приборов Lada Vesta, Granta или Kalina через форму обратной связи, мы ее добавим в таблицу прошивок (см. прошивка панели Lada Vesta и прошивка панели Lada Granta/Kalina).

Вопрос По Снятию Дампа И Прошивке

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.
Примечание: Ваш пост будет проверен модератором, прежде чем станет видимым.

Поделиться

Последние посетители 0 пользователей онлайн

• Ни одного зарегистрированного пользователя не просматривает данную страницу

Сообщения

Dr. West Совершенно верно +5v и +28v. Конденсатор проверял ESR-метром, все нормально. Купил на всякий случай новый, ничего не изменилось. Я тоже на него подумал, что под напряжением утечка, но увы. Пробовал менять реле, грешил на контакты. Тоже нет.

Алексей, надо полагать, что размерность указана в дюймах?

400 рублей пара Только вилку уже предлагали за 170. Обычно просто покупается новая и меняется. Или дела настольно ужасны с финансами ?

Да уж, без бутылки не разберёшься, что к чему.

Какие напряжения? Если напряжение питания схемы контроллера и реле, то, в первую очередь проверить исправность и соответствие номиналу балластного конденсатора (коричневая «подушка» рядом с реле).