DHI-NVR4432-4KS2 превратился в кирпич

[Антось]

Здравствуйте. Регистратор подает следующие признаки:

• при запуске загорается светодиод на плате и запускается вентилятор
• все напряжения питания присутствуют
• раз в 3 минуты происходит перезагрузка
• ToolBox его не видит никак и никогда
• при загрузке в COM выплевывает следующую информацию:

Bootrom start
Boot Media: SPI_NAND

Entry usb bootstrap
USB(1): no found "fastboot.bin".
Boot head format invalid.
Пробовал шить его NAND программатором XGecu Т56 файлом из похожей темы - ничего не меняется. Возможно нужно менять область крипты. Где она, я не нашел.
Почитал тут на форуме, что есть способ восстановления через UART но не хватает понимания как это сделать. Честно пытался сражаться с TFTP, но он пока победил. Честно говоря я вообще не понял как отправить файл прошивки в регистратор.
Помогите пожалуйста

 

[Техпідтримка VidiMost.com]

DAHUA NVR4216-16-4KS2 запрос fastboot.bin

привет помогите пожалуйста, ищу файл fastboot.bin для Dahua Nvr4216-16-4KS2, при загрузке через RS232 терминал выдает сообщение, описанное на прикрепленной Я удалил 64 байта из u-boot.bin.img из заголовка ivt, но он не работает.Спасибо

www.dahuacctv.com

setenv serverip "ip tftp"
setenv ipaddr "ip nvr"
saveenv
run up

в тій темі також є дамп

 

[Антось]

Вялiкi дзякуй за адказ)))
Да, собрал дамп в дампбилдере файл fastboot из u-boot.bin.img записал тупо на флешку, подсунул ему и загрузка пошла уже таким образом:
Serial port COM1 opened

Bootrom start
Boot Media: SPI_NAND

Entry usb bootstrap

Usb disk(1):
Decrypt auxiliary code ...OK
Entry boot auxiliary code

Auxiliary code - v1.00
DDR code - V1.1.2 20160205
Build: Apr 19 2016 - 20:18:19

Reg Version: v1.5.1\
Reg Time: 2017/04/10 14:34:20
Reg Name: hi3798cv2dmd_hi3798cv200_DDR3-1866_1GB_16bitx2_4layers.reg

Boot auxiliary code success
Bootrom success
Спасибо, что ткнули носом) Мне пока не понятно куда вводить команды. СОМ мониторю или в геркулесе или в путти. TFTP сервер мне просто показывает инициализацию ни командной строки, ничего вообще из инструментов

 

[Техпідтримка VidiMost.com]

Почитайте ще тут, можливо зрозумієте, що робите не так.

Краткая пользовательская инструкция по быстрому и легкому восстановлению прошивок IP-камер Dahua / восстановление по TFTP

В общем это урезанный перевод оригинальной статьи по восстановлению камер DAHUA (дада, я перевел для тех кто не знает инглиша, и это заняло у меня пару минут времени в надежде на то что это кому то поможет решить проблему с камерой) оригинал - линк на оригинальный пост Если ваша камера хоть как...

www.dahuacctv.com

 

[Антось]

Прочитал. Не помогло. там основное внимание загрузка прошивки по TFTP. Про работу с уарт не особо, отправляют на ipcamtalk. Мне, чтоб отправить по TFTP мне как минимум нужен IP рекистратора. Его я так понимаю как раз можно назначить из UART. Для этого мне нужно ввести команду в консоль. Но консоль putty не дает в нее ничего ввести. Ни в портабле ни в установленной версии. Есть ощущение, что я бьюсь головой рядом с открытой дверью.

 

[Техпідтримка VidiMost.com]

Вам потрібно зупинити завантаження натискаючи **** коли подаєте живлення.

 

[Антось]

Все правильно. Но дело было в отваленом проце. Не буду описавать все, но суть в том, что после того, как я покачал проц на инфракрасной станции "пайшла вада у хату". Как итог - устойчивая загрузка до лого. эНа данный момент вопрос в том, что не хочет настраивать IP.
Bootrom start
Boot Media: SPI_NAND
Decrypt auxiliary code ...OK
Entry boot auxiliary code

Auxiliary code - v1.00
DDR code - V1.1.2 20160205
Build: Apr 19 2016 - 20:18:19

Reg Version: v1.5.1\
Reg Time: 2017/04/10 14:34:20
Reg Name: hi3798cv2dmd_hi3798cv200_DDR3-1866_1GB_16bitx2_4layers.reg

Boot auxiliary code success
Bootrom success

System startup

Relocate Boot

Jump to C code


Compressed-boot v1.0.0
Uncompress......................Ok


System startup


Relocate Boot

Jump to C code


Fastboot 3.3.0-svn4784 (jenkins@8456ff6f0a3d) (Jun 23 2020 - 02:40:56)



Nand: WINBOND W25N01GV

SDK Version: HiSTBLinuxV100R005C00SPC031_20160601

logo........... Logo_Main!
--LT8612_Reset Success! Reset Count:0.
BMP_GetPixelFmt : 32
getenv bootnandflash fail
squashfs use gzip
I2C_DRV_Write|127 wait timeout!
I2C_DRV_Write|127 wait timeout!
I2C_DRV_Write|127 wait timeout!
Hit any key to stop autoboot: 0
#**
Unknown command '**' - try 'help'
# setenv serverip 192.168.1.60
#
А если не прерывать загрузку *, то после довольно большого полотна лога загрузка заканчивается строкой
Starting kernel ...
Тоесть ожидаемиого serverip=192.168.1.60 я пока увидеть не могу

 

[Антось]

Дзень добры. Все еще бьюсь с этим дахуа. Ситуация такая:

• принял флешку с набором имиджей из распакованного бинарника DH_NVR4XXX-4KS2_MultiLang_V4.001.0000005.1.R.210526(cert-ok).bin
• долго с нее грузился, в конце предложил попробовать HELP. набор команд весьма скромный. В прикрепленном архиве лог с командами, которые успел проверить до перезагрузки.
• без флешки грузится до заставки. при этом сообщает, что getenv bootnandflash fail. Второй архив содержит этот самый лог.
• загрузку прервать удается, но команды понимает не все даже из списка HELP. Хотя их список интересней, чем после загрузки с флекшки. Команду настройки IP адресов не выполняет по прежнему.

Глубокого понимания процессов, описанных в логе, к сожалению нет.
Помогите пожалуйста. Очень хочется не только закрыть этот вопрос, но и в целом просветиться в данной области.

 

[Техпідтримка VidiMost.com]

DAHUA NVR4216-16-4KS2 запрос fastboot.bin

привет помогите пожалуйста, ищу файл fastboot.bin для Dahua Nvr4216-16-4KS2, при загрузке через RS232 терминал выдает сообщение, описанное на прикрепленной Я удалил 64 байта из u-boot.bin.img из заголовка ivt, но он не работает.Спасибо

www.dahuacctv.com

ось тут лежить дамп, як тільки ви його запишете в програматорі на флешку у вас пристрій повинен завантажитись, єдине залишиться прописати серійний номер і мак адресу, там в пості написали навіть які команди. Це буде набагато швидше, ніж зрозуміти що ви там вже нахімічили з дампом.

 

[Антось]

Скачал, распаковал, залил flash.bin. Вернулись на шаг назад. Лог теперь выглядит так:
Bootrom start
Boot Media: SPI_NAND

Entry usb bootstrap
USB(1): no found "fastboot.bin".
Boot head format invalid.
Остановить загрузку не удается(((

 

[Техпідтримка VidiMost.com]

Кого ви розпакували? Залийте bin цей на флешку, ніхто ж не писав, що його потрібно розпаковувати

 

[Антось]

Разумею, што выглядаю дурнем, але ... Дамп з дадаткам .bin.RAR Я вядома паспрабавау яго распакаваць. Получился FLASH с размером четко под 25n01. Яго i запампавау. Але пасля вашага пытання паспрабавау не распакоуваць а папросту адняць дадатак RAR. у абедзьвух выпадках становiшча аднолькавае. Выбачайце, але якiя яшчэ варыянты могуць быць?

 

[Максим Шелест]

Разумею, што выглядаю дурнем, але ... Дамп з дадаткам .bin.RAR Я вядома паспрабавау яго распакаваць. Получился FLASH с размером четко под 25n01. Яго i запампавау. Але пасля вашага пытання паспрабавау не распакоуваць а папросту адняць дадатак RAR. у абедзьвух выпадках становiшча аднолькавае. Выбачайце, але якiя яшчэ варыянты могуць быць?

Там архів rar, і після розпаковки треба залити на чіп флеш-памʼяті файл *.bin.
Він має розмір такий саме, як і розмір чіпу флеш-памʼяті.
Після запису, реєстратор має запуститися як є, навіть без серійника і мака.
Якщо не запуститься, зупиняєте загрузку, прописуєте:
setenv dh_keyboard 0
saveenv
reset
І кидайте повний лог сюди у вигляді файла, подивимося.

 

[Антось]

Значит я все правильно делал.
расскажу по порядку.
Распаковал, прошил. лог получился такой:
Bootrom start
Boot Media: SPI_NAND

Entry usb bootstrap
USB(1): no found "fastboot.bin".
Boot head format invalid.
Слепил ему фастбут в дампбилдере, используя u-boot.bin.img. Лог стал выглядеть как FLASH + fastboot usb.txt Тут он хочет bootargs.bin Что это и где взять я не разобрался.
Далее я залил РОДНОЙ дамп, который слил как только кирпич попал к нам. И подсунул ему на в USB fastboot и u-boot. Лог стал выглядеть как "родной + fastboot + u-boot_bin_img". Увидел, что просит updatе. Подсунул в USB и его. И тут он вроде как прошился. Лог прошивки "родной + fastboot + u-boot + update img". На этом этапе стал появляться логотип на загрузке. И лог стал выглядеть "родной загрузка до логотипа". Тут уже пожно остановить загрузку, поиграться с командами лог "родной загрузка до логотипа с командами".
В сети его не видно. Подсоединяю на прямую в комп, advanced ip scaner его не обнаруживает.

 

[Максим Шелест]

я чекаю інформацію ТАК, ЯК написав я, без додумок, прошивок та експериментів.
Чистий дамп залити через програматор чіпів, запаяти, зупинити загрузку, прописати те, що вище писав, дати прогрузитись, вимкнути, скинути лог сюди у вигляді файлу.

 

[Антось]

Прабачце каліласка за свавольства.
Першы лог і ёсць лог з файлам FLASH загружаным у НАНД. Ен патрабуе fastboot. Спыніць загрузку не атрымоўваецца бо яе няма. І праз 3 хвіліны адбываецца перезагрузка і зноў да гэтага моманту. Мабыць ён кітаец і яму патрэбен іншы файл FLASH? Ці мае значэне тое, якім праграматарам я ш’ю?

 

[Антось]

Дабрасумленна зноў запампаваў у 25N01 файл дамп FLASH. Лог атрымаўся больш, чым сціплы. Праграматар XGecu T56.

 

[Максим Шелест]

або ЦП труп, або щось не те робите.

 

[Антось]

Не выключаю не адзін з варыянтаў. Але ж з родным дампам пасля update.img ён нават да лагатыпа здолеў дайсці. І пачатак дампа становіцца амаль што такім як і FLASH. Хоць да гэтага і блізка не падобны.
У любым выпадку дзякуй за дапамогу, што адгукнуліся. Паспрабую яшчэ яму даць рады. Калі што атрымаецца - абавязкова падзялюся вопытам.