Поделюсь завершённым ремонтом EZVIZ CS-X5S-R100-8W. Регистратор зависал на логотипе. В диагностической записи отмечены повреждение прошивки и неисправность SPI-флеш. Флеш заменили и записали восстановленный образ; итоговая проверка работоспособности прошла успешно.

Исходное чтение программатором T48 имело размер 16 777 296 байт; подготовленный образ — 16 777 216 байт (16 МиБ). Для восстановления использовали внутренние CRC узлов JFFS2 и выявленный в этом конкретном чтении шаблон ошибок бита 0x40. Согласно сохранённому отчёту исправлены 167 байт, первая коррекция по адресу 0x00185940, последняя — 0x001EF340.

В отчёте проверки указаны 5127 корректных заголовков активных узлов, 5103 корректных inode/data и 17 dirent/name; ошибок в перечисленных проверках после восстановления нет. SHA256 подготовленного образа: CA2C2704E0D2058460E5F296869B735D83C4CBCFF43DACD64E4E6D16A6C58864.

Это результат конкретного ремонта, а не универсальный алгоритм исправления любого дампа. Шаблон ошибок сам по себе не доказывает, что причиной была именно флеш, а не чтение/контакт. CRC JFFS2 также не заменяет проверку остальных областей прошивки. Точная маркировка SPI и номер платы в сохранившихся записях отсутствуют. Публикую описание метода и результата; образ с конфигурацией устройства не выкладываю.