Камера EV-SPTZ20S22XTP (она же IPG-7920PSS-AI) поступила ко мне с обрезаными проводами, пробитым ключом 20N10, сгоревшими дорожками на модуле poe и супрессором по 12В на плате управления двигателями. Установил новый провод, восстановил питание. Камера стала определяться в сети, но требовала пароль. Стандартные не подходили. Клиент (как обычно) пароль не помнил и попросил сбросить. Выяснил, что на данных камерах пароль сбрасывается с помощью входа под пользователем super_admin. Решил слить прошивку, tftp оказался закрыт, выпаял флэшку qh128ahig. Считал ее с помощью Postal 3. Оказалось, что пароль super_admin в прошивке лежит в открытом виде. Обрадовался. Но после установки флэшки на место, камера уже в сети не определялется. Сбой при загрузке ядра. Залил считанную прошивку в 25Q128, камера ведет себя также. Маркировка платы H652-A0. Прошивка, лог загрузки и фото модулей прилагаются.

Прошивка в архиве рабочая. Если ому понадобится, меняйте раздел env на свой. Оказалось, что 25Q128 не подходит, как замена XM25QH128AHIG в данном случае. Нашел на донорах оригинал, зашил и камера заустилась.