Умерла микросхема биоса W25Q64BV, слил рабочий дам с аналогичной камеры, залил , камера ожила, как выяснилось позже мак адрес у этой камеры стал таким же как у донора, в одной сетевой структуре эти камеры конфликтуют теперь, пытался в прошивке поменять мак адрес и залить по новой- камера не запускается, что не так делаю, см. фото 1. Программатор TL866A.
Залил по новой дамп прошивки с донора камера запустилась с клоном мак адреса, нашел в интернете инструкцию как подключаться через telnet к камере,для изменения мак адреса, но какой пароль доступа к загрузчику я не знаю, прошу помощи в решении данной проблемы. Инструкция для подключения через telnet, файлы pdf запрещены на форуме, выкладываю ссылку на инструкцию:
инструкция подключения к камере через telnet
---------- Добавлено спустя 8 минут 38 секунд: ----------
На крайний случай сойдет 2 дампа с разных камер данной серии.

эта инструкция для смены HWID, а не MAC-а...править можно в дампе или через UART USB-TTL адаптер

на фото я показал как пытался изменить, но ничего не получилось...

подключайтесь к UART-у, останавливайте загрузку и вывод printenv покажите

завтра выложу фото платы камеры, на плате UART найти сложновато будет...

Что удалось выяснить, напряжения я указал на фото, осцилом садился на контакты, нигде никаких пакетов не было, просто напряжение с низу вверх по фото GND 0V 3.3V 3.3V. Первый и последний я так понял это питание 0 и 3.3в, а вот в центре они развязаны через резисторы, но на одном контакте имеется 3.3в, как распознать кто из них RX TX. Приобрел преобразователь TTL. Кстати через TELNET подключение к камере есть, но дальше ввода пароля все останавливается, не могу знать под какми паролем входить. При подключении через преобразователь, что должно отобразиться? Подключаюсь к камере через PUTTY, скорость указывать соединения 11520?

Должен отобразиться лог загрузки....если не получается, правьте мак в дампе и заливайте уже правленный дамп, ведь есть же программатор...скорость 115200

так я в дампе правлю, загружаю дамп и камера перестает работать, что не правильно делаю, или надо в специальной программе редактировать? или можно сразу в слитой прошивке в программаторе менять?
---------- Добавлено спустя 1 час 38 минут 12 секунд: ----------
Видимо ошибку свою нашел, в хек редакторе после изменения мак адреса у меня меняется чек сумма, из-за нее камера не запускается, теперь надо как то подогнать чек сумму, есть какие нибудь предложения?

тогда UART...в терминале все видно будет и поправить мак можно

мас-а можно и два и три положить в одну камеру(не уверен что вы их найдете все в хексе).А самое интересное,камеры эрвиай были разные,модель одна,а набор плат(процов) менялся.С большой долей вероятности можно утверждать что консоль будет резанная......
зы не получается у вас их ремонтировать

csc-rimac
чтобы контрольная сумма совпадала,символы достаточно поменять местами.изменять и добавлять нельзя,иначе сумма другая будет.а вот после перемены местами двух или более символов,сумма остается той же.

Не факт что сработает. Контрольные суммы по разному считаются. (https://ru.wikipedia.org/wiki/%D0%9A%D0 ... 0%BC%D0%B0)

сегодня или завтра попробую, отпишусь. Фото чек сумм выложу до и после.

не вводите человека в заблуждение...меняется сумма...смеха ради сами попробуйте

fobos
а кто-то здесь еще что-то предлагал?на чем пробовать?у меня камер нет таких,чтоб испробовать.Ну,например,в ромхакинге это прокатывает.Можно еще значения менять,например 23 и 14 будет с одинаковой контрольной суммой,то есть от 2 отнимаем 1 и к 3 прибавляем 1.И я говорю про значения,которые разделены 00,а не те,которые вместе стоят(по-крайней мере,игровые автоматы больше не ругаются.когда так делаешь))))).То есть те,которые разделены точками,если в Hex смотреть.Надеюсь,понимаете,о чем я.И,если вообще ничего не пытаться делать,то ничего и не сделается.А вернуть все обратно через Hex не составит труда.Почему вводить в заблуждение?Я лишь подал идею,чтоб попробовать.Или это так много времени займет?от силы минуты 2 на проверку.Сами-то ничего не предлагаете?Вобщем,думаю,что можно как-то подогнать сумму один фиг.
viewtopic.php?f=181&t=42525 вот здесь что-то похожее тоже пытаются делать ребятки)))И,даже,если контрольная сумма и не совпадет,то,может этот метод прокатит для нормальной работы,пусть и с кривой суммой.

уважаемый varhangelv
1. "чем попробовать?" - в хексе попробуйте
2. "а кто-то здесь еще что-то предлагал?" - вы тему начали читать только со своего поста?...предложение было поменять мак через UART - не заметили?
3. "Сами-то ничего не предлагаете?" - см. выше :)

не "чем",а на чЁм(на чЁм потом проверять после правки имелось ввиду)?))тоже читайте иногда повнимательнее)))Тем более,человек попросил покидать предложений,чтобы подогнать контрольную сумму,а не через UART.Это тоже вы пропустили,видимо.

varhangelv вам не спится, мне тоже, так почему бы не выяснить истину (может я ошибаюсь в сути спора)...вы писАли:

так зачем вам камера для проверки вашего утверждения? вы хотите убедить, что контрольная сумма AB CD EF и AB EF CD будет одинаковой? поэтому я и предложил вам посмотреть суммы в хексе

нет,но проглотить может.Поэтому мне и интересно,прокатит ли здесь перестановка значений и варианты "где-то убавил значение,а где-то прибавил на столько,на сколько убавлял".И не надо писать заранее "не прокатит".Это еще проверить надо,если ТС'у будет не лень)

ок, ждем результата от ТС, но если прокатит, то значит дело было не в контрольной сумме, т.к. она 100% изменится
---------- Добавлено спустя 2 часа 1 минуту 14 секунд: ----------
csc-rimac
собрал пару дампов: один с МАС-ом, другой без него (нули), попробуйте с каким будет загрузка и запуск камеры, а дальше будем смотреть...

Ребяты, вы спорите ни о чем, типа классического "один говорит "круглое", а другой "зеленое"". Способов подсчета контрольной суммы много. При самых простых - простом суммировании или с циклическим переносом - к.с. AB CD EF и AB EF CD действительно одинаковая. А если в hex-редакторе она разная, то это ни о чем не говорит, т.к. способ в камере вовсе не обязательно точно такой же, как в hex-редакторе. Так что оба утверждения
- в камере перестановка байт может прокатить
- в hex-редакторе к.с. разная
они оба правильные

При смене местами числа,все манипуляции с числами провожу в окне программатора, как предлагалось выше чек сумма не изменилась, камера не запускается, слил дамп с другой камеры, могу выложить два рабочих дампа с камер, если в них что то менять то уже прошивка перестает быть рабочей.


с данной прошивкой "full_dump_ipc32s_sborka_mac" заработала. теперь начнем анализировать что не правильно было сделано. Осталась еще одна камера с клоном. С прошивкой, где мак адрес нули, камера не заработала.

csc-rimac
ну,зжесь понятно,что,поменяв местами значения,вы затронули еще какой-то блок,который используется.то есть нужно менять значения в мак адресе-это самой собой,но и найти такой участок файла,где изменение будет не критично,например, буква в названии меню или дата и время,например.Ну,вот что-то такое))А этот мак адрес прописан только в одном месте файла или же есть еще участок,где он может быть продублирован в этом же файле и при не совпадении мак'а все это дело не стартует

csc-rimac
слейте с камеры дамп с "нулями" после неудачного запуска в камере и покажите

Немного поподробнее,прошивку какую прежде залить? уже отредактированную мною или вашу?

дамп, в котором МАС нули (из присланного архива) залить в камеру...включить камеру...после того как камера не запустится, слить с нее этот дамп и показать здесь

как то вы не так все равно идете крайне в противоположную сторону....в буте мак поменялся или нет и бут то у вас открыт,да и на чем камера небось на а2?тогда и флаг в руки,софтом меняется на раз и не надо в дебри залазить в поиске решений аля взмах руки или кручу верчу наеб.....хочу ,ну а если хай силикон то еще проще.
зы если бы у вас была сони айпела то там айпи и прописку камеры приходилось менять в 30 местах,тот еще гемор да и камера сама смесь плис и камня.....
---------- Добавлено спустя 2 минуты 1 секунду: ----------
и еще сами рвиаи не лезут так глубоко,приходит камера в ремонт меняется плата,версия камеры все равно лежит в крипте,мак не фигурирует в серийнике

дамп прилагаю, сделал как просили.

csc-rimac
какой МАС вам надо, чтобы был в камере?

csc-rimac
А "два байта об асфальт не пробовал"?
Если нет задачи чтобы был родной адрес.
это рабочий? ХХХХХ:4F:81:EE
надо заменить на ХХХХХ:5F:71:EE например
Т.е. в одном байте добавить - в другом убавить на столько же ровно, тогда КС однозначно не слетит.

P.S. В IP телефонах например, MAC в двух местах прописан. Буквами для отображения и в HEX для самого железа. Тут может так же быть.