某摄像头固件提取 | 您所在的位置:网站首页 › 乔安海康威视摄像头哪个好 › 某摄像头固件提取 |
首先进入摄像头页面,没有发现ftp、telnet相关选项,拆机,查看电路板,发现UART引脚。 UART定位UART至少包含4个引脚,分别是公共引脚(接地)GND、电源引脚VCC、输出引脚TXD、输入引脚RXD。一般情况下,四个引脚会并排的排列在一起。即下图这样的情况(其旁边的三根线是方便UART调试手工焊接上去的)。也存在四个引脚没有并排排列在一起或没有GND引脚、并排引脚多于4个等情况,遇到这样的情况则需要深入分析电路走线然后对可疑引脚进行一一尝试来进行定位。 ![]() 在确定好UART四个引脚之后,使用TTL转USB连接电脑,通过putty软件(也可以使用其他工具),在Session选项卡,选择Serial,填写COM口(通过设备管理器查看)、填写波特率(一般情况下为115200,如果输出为乱码则说明波特率设置不对,需要修改)。 ![]() 成功进入目标设备shell后,可看到以下输出信息: ![]() 发现有正常的启动信息输出,但输入却没有响应。经几次尝试后无果,遂放弃。 目前怀疑输入没有响应有两种可能: 该电路板的UART除了那几个常规引脚外,还需要另外一根引脚,比如之前提取某HK摄像头时,就需要一直按住reset按钮才可以输入,但此电路板并没有发现有reset按钮。厂商在出厂时,将RXD到芯片的电路做了断路处理。以后有时间再回过头来深入研究。 编程器直接读取flash芯片目前还有最后一个方法,即使用编程器直接读取flash芯片获取固件,此方法读取过程简单,但有很多注意事项。首先一定要记得在flash芯片周围贴高温胶布!,下图为拆下来的flash芯片。 ![]() flash芯片上的字非常小,但通过仔细查看大致可看出关键信息有XMC和25xx128xx。 将拆下来的芯片放入烧录座(注意放置方向,方向不对则无法正确读取),插入编程器,如下所示,之后连接电脑。 ![]() ![]() 看雪学院,https://www.jianshu.com/p/36540b602ef6,2019.07.16 |
CopyRight 2018-2019 实验室设备网 版权所有 |