OEM камера Hikvision

Попалася на барахолці камера, типу зроблено в сру.

Якість виконання брендовий Китай. Тут і PoE і SD карта. І якісна герметизація, і селікагель.

Процесор HK-2013-7, батарейка RTC.

Підключаємося до серійного порту і попадаємо в U-Boot.

U-Boot 2010.06-172938 (Mar 17 2016 - 19:54:26)

DRAM: 256 MiB
Flash: 16 MiB
MMC: MMC FLASH INIT: No card on slot!
Hit Ctrl+u to stop autoboot: 0
UP_PORT : phy status change : LINK=UP : DUPLEX=FULL : SPEED=100M
|NUL ethaddr| TFTP server not found
auto update with sd is not supported
load kernel to 0x80007fc0 ... Done!
## Booting kernel from Legacy Image at 80007fc0 ...
Image Name: Linux-3.0.8
Image Type: ARM Linux Kernel Image (uncompressed)
Data Size: 3498116 Bytes = 3.3 MiB
Load Address: 80008000
Entry Point: 80008000
XIP Kernel Image ... OK
OK

Starting kernel ...

Здогадки підтвердилися, це OEM камера Hikvision а саме модель DS-2CD2510F-I.

Підходить прошивка R2. Завантажуємо IPC_R2_EN_STD_5.4.800_210813.zip у якій закриті критичні вразливості через TFTP прямо з роутера на MikroTik.

Переглядаємо параметри середовища.

HKVS # printenv
bootargs=console=ttyAMA0,115200
bootcmd=loadk;bootm 0x80007fc0
bootdelay=3
baudrate=115200
netmask=255.255.255.0
bootfile="uImage"
bldfile="u-boot_r2.bin"
trspt=0
ipaddr=192.0.0.64
serverip=192.0.0.128
stdin=serial
stdout=serial
stderr=serial
verify=n
ethaddr=40:f4:13:12:34:56
ver=U-Boot 2010.06-172938 (Mar 17 2016 - 19:54:26)

Environment size: 329/65480 bytes

HKVS # update
UP_PORT : phy status change : LINK=DOWN : DUPLEX=FULL : SPEED=100M
UP_PORT : phy status change : LINK=UP : DUPLEX=FULL : SPEED=100M
TFTP from server 192.0.0.128; our IP address is 192.0.0.64
Download Filename 'digicap.dav'.
Download to address: 0x81000000
Downloading: T T T T T #################################################
done
Bytes transferred = 14255820 (d986cc hex)
Found 1 packets.
Skip file _cfgUpgSecPls
Skip file _cfgUpgClass
Erasing [sys] .........................................................done
Writing [sys] .................................................................done
write uImage len: 3506396 ok
Erasing [app] ......................

Скидаємо налаштування до заводський, і у нас чиста камера Hikvision. З допомогою SADP або HiTools Delivery задаємо пароль камері.

Якщо нам треба змінити колір пластику, беремо акрилову емаль.

Прошивки: https://ftp.viatec.ua/Hikvision/Firmware/IP-camera/

Відновлення прошивки Hikvision