Хакинг IP-камер на базе SoC HI3518

Целью данной публикации является сбор и анализ различной информации, которая разбросана по сети Интернет, а так-же практические эксперименты на имеющемся оборудовании.

Все имеющиеся в наличии WEB -камеры попадают в категорию 720p (по железу), однако, перечисленные ниже наработки подойдут и к большинству аналогичного оборудования, произведенного в Китае.

Как правило, камеры имеют либо почти герметичный корпус для установки на улице, либо предназначены для работы внутри помещений.

Несмотря на одинаковую электронную “начинку”, камеры весьма значительно отличаются WEB -интерфейсом, прошивками и функционалом.

• множество настроек на камере можно сделать непосредственно из браузера
• поддерживаются любые браузеры
• медиапорт 34567 для CMS данной камерой НЕ поддерживается

Открытые TCP порты:

Утилита управления (смена IP, сброс на заводские настройки):

• интерфейс достаточно аскетичен
• поддерживается только IE браузер с плагином QuickTime (или хаки)
• поддерживается медиапорт 34567 для CMS

Открытые TCP порты:

Утилита управления (смена IP, сброс на заводские настройки, обновление прошивки):

В процессе описания..

Пример получения маленького изображения

Пример получения изображения в формате HD

Инструкция по подключению и настройки ip-камеры Wanscam

1. Подключаем ip-камеру входящим в комплект блоком питания к электрической сети, подключаем интернет кабелем к роутеру или хабу. В дальнейшем можно будет подключать по Wi-Fi, но для первого включения лучше использовать проводное подключение.

2. Устанавливаем программное обеспечение для работы с камерой.

Скачать архив программ с прилагаемого диска вы можете с нашего сайта

Скачать архив с плеером для просмотра видео с камер вы можете с нашего сайта

Для мобильных устройств (планшеты, смартфоны) можно использовать программу E-view7 так же как альтернативу программа IPCVIEW

Необходимо понимать что ваша камера может работать в двух режимах:

А - это местная сеть (она формируется вашим роутером и ip-камера находится в том же помещении, что и ваш компьютер). Пример: у вас дома стоит роутер, к нему подключена камера и компьютер с которого вы выходите в интеренет и управляете камерой. В этом случае управлять камерой можно с помощью интернет браузера и программы Wanscam.

Запускаем утилиту Search tool. нажимаем Find и видем нашу камеру в списке устройств Cameras. Выбираем её и нажимаем справа внизу Open. Далее вам предложат открыть камеру в вашем браузере, соглашаемся и для Inrternet Explorer выполняем установку надстроек и программу oPlayer. она есть на диске.

В режиме браузера очень много базовых настроек камеры, можно изменить яркость и контрастность и другие настройки.

Так же в местной сети можно использовать програму Wanscam, которая находится на диске в папке PC IE View. В режиме местной сети она работает очень просто. Входим в верхнее меню System , далее Device List , нажимаем Open search tools открывается список наших камер, жмем Searching и видим нашу камеру в списке устройств. Нажимаем на нее и она появляется справа с списке камер на главной странице программы. Нам остается только выделить ее, нажав галочку и закрыв меню инициализации, наслаждаться картинкой с камеры.

Б - мы хотим зайти с внешней сети ( другой компьютер, планшет, смартфон не подключенный к вашему роутеру, другой город, страна). В этом случае для работы в среде Windows нам поможет только программа Wanscam и очень полезное свойство нашей камеры - P2P адрес. который позволяет соединяться с ip-камерой из любого места и обсолютно не задумываться о каких-либо настройках интернета.

Входим в верхнее меню System, далее Device List, нажимаем ADD и заполняем главные поля:

Имя камеры (любое). пароль и логин (по умолчанию User Name: admin, Password: оставляем поле свободно).

Для камер новых ревизий с поддержкой Onvif (User Name: admin, Password: admin)

Выбираем Видео режим (это важно. При неправильной установке не будет изображения. ):

- jpeg stream - это для простых видеокамер с разрешением 640x480,

- другие два режима - для HD камер 1280x768.

В поле ID вводим P2P адрес нашей камеры, он есть на коробке или на самой камере.

Далее жмем ОК и если все ввели правильно, камера появится у нас в списке. Остается только выделить ее, нажав галочку и закрыв меню инициализации, наслаждаться картинкой с камеры.

Для настройки работы камеры с планшета или смартфона все намного проще. в комплекте идет талон с QR кодом программы для ios или android систем. Просто сканируете талон QR сканером и программа сама установится на ваш гаджет .Можно установить программу E-View7 -эта программа рекомендована Wanscam и очень просто настраивается. Скачать ее можно с Play Market или App Store. После этого подключаете камеру к роутеру. Запускаете программу E-View7 , добавить новую камеру, сканируете QR код вашей камеры Id номер, он на самой камере снизу или на коробке или вводите id вручную. Камера добавляется в списке доступных устройств. И можно наслаждаться изображение с вашей камеры где угодно на экране смартфона или планшета. При условии стабильного интернета с двух сторон.

Возможные ошибки которые выдаст программа при неправильном подключении или вводе данных:

1. Ошибка пароля и логина - вы неправильно вводите пароль или логин, если они утеряны или забыты, то нужно сбросить установки на заводские нажав и удерживая кнопку Reset 10 секунд.

2. Ошибка P2P адреса - вы неправильно ввели адрес, внимательно прочитайте его на коробке или на камере.

3. Нет изображения - не правильно выбран видео поток (видео режим), проверьте соединение с камерой.

4. Камера перегружается 1-2 раза в течении дня, происходит тестирование, положение сбивается. (это перезагрузка и очистка кеш памяти, может происходить 1-2 раза в день). Если вам необходимо что бы камера возвращалась в настроенное положение, для этого есть функция PTZ там можно выбрать до 16 настроек на положении камеры, после перезагрузки камера будет возвращаться к настройке №1.

5. Нет изображения в браузере (черный экран). а. не установленны плагины, установите надстройки. б. нажмите правой кнопкой мышки на экран и выберите режим работы видео Direct Draw вместо DirectX

6. Изображение с камеры черно белое, постоянно щелкает реле ИК подсветки. Необходимо изменить и подобрать настройку освещенности, при которой включается ИК подсветка. В основном это значение 650. Заходим в браузер. меню настроек, image setup. Далее видим настройки ИК подсветки, включение. отключение и авто. Ниже настройка освещенности от 0 до 1024. Вводим число 650 и сохраняем. Если не получается. то подбираем нужное значение.

Соединение по Wi-Fi осуществляется через программу Wanscam, или в браузере. настройка происходит в местной сети. Для этого необходимо осуществить проводное соединение, в меню найти режим беспроводного соединения wi-fi. поймать роутер ввести пароль, выбрать опцию использовать соединение по Wi-fi и нажать ОК. Теперь можно отключить камеру от проводного соединения - к беспроводному она подключится автоматически, если пароль доступа к роутеру верен. Иногда камера цепляется к роутеру не с первого раза и приходится несколько раз нажимать Ок. установка и подновление.

Если ваша камера HD и поддерживает функцию One Key Setting, например HW0049 тогда настройка подключение по Wi-Fi к вашему роутеру займет не более двух минут.

1. Скачиваем последнюю версию программы E-View7 на ваш смартфон.

2. Включаем камеру в первый раз. Подключая адаптер питания. Раздается мелодичный звук Динь-Динь-Динь. Если его нет. то подключаем адаптер и нажимаем RESET снизу камеры, удерживая 10 секунд до единичного сигнала.

3. Запускаем программу на смартфоне, нажимаем в правом верхнем углу + добавить камеру. Далее внизу опция One key setting. нажимаем.

4. Вводим имя и пароль вашего роутера, точный пароль без ошибок. И нажимаем Start configuration.

5. Ждем 1 минуту. камера подключается сама к вашему роутеру в конце мелодичный звук. камера должна появится в списке устройств, можно ей пользоваться.

На диске есть более подробные инструкции для настройки камеры для смартфона на Андроид и Apple io системах.

Если у вас возникли проблемы с установкой камеры и настройкой, мы поможем вам, напишите или позвоните нам .

Как восстановить прошивку на IP камере D-Link DCS-2121?

Сергей Горелов Ученик (191), на голосовании 3 года назад

Стояла прошивка 1.06. На тайваньском ftp dlink нашел прошивку 1.07, и конечно же режил перешиться на неё. По достижении 99% аплоада веб меню зависло. Ждал минуты 2-3. Признаков жизни не подавало. Нажал F5- ничего. Железка по ходу умерла. Зажатый ресет, просто ресет, ресет+ вкл. питания не помогают. Шил эту камеру другими версиями прошивки не один раз- все проходило отлично. Сейчас из признаков жизни только постоянно горящая красная лампочка на передней панели. LAN порт камеры по ходу в анабиозе, т. к. ноутбук не определяет подключение, не видит его, т. е. как будто к ноуту ничего не подключено. Ищу возможность восстановиться через emergency web menu (если таковое имеется). поиски в гугл результатов не принесли.

Голосование за лучший ответ

Джек Восьмёркин Искусственный Интеллект (104861) 3 года назад

ну и мы ничем помочь не сможем.

Troll Killer Искусственный Интеллект (134553) 3 года назад

Ну если нет на сайте D-Link то в СЦ обратись помогут

Connection terminated Мудрец (19764) 3 года назад

Программное обеспечение для IP-камер

IP-камера — это видеокамера, доступ к которой осуществляется через компьютерную сеть: по кабелю Ethernet или по беспроводному каналу WiFi, 3G или 4G. Такая камера выдаёт видео в цифровом формате, который может обеспечить высокое качество видеоизображения. Первичную обработку видео на таких камерах выполняет встроенный пакет программ, который называется «прошивка».

Чтобы просмотреть видео с такой камеры, требуется обратиться к ней напрямую, используя её адрес в сети (IP-адрес). Это решение может вызвать следующие трудности:

• Во-первых, такой путь к камере заведомо небезопасен, поскольку пароль для доступа к камере и само видео передаются в открытом, незашифрованном виде, а адрес камеры может быть подобран простым перебором.
• Во-вторых, большинство компьютерных сетей, имеющих выход в Интернет, настроено так, что снаружи, из Интернета, невозможно обратиться по адресу камеры внутри сети.
• В-третьих, для передачи видео высокого качества требуется высокоскоростной канал передачи данных, а в беспроводных сетях и сетях мобильной связи объем передаваемых данных может быть ограничен, а скорость передачи при ослабевании сигнала резко падает.

Эти обстоятельства затрудняют получение видео прямо с камеры через Интернет в реальном времени (с минимальной задержкой). Обеспечение видеотрансляций на большую аудиторию затрудняется еще и тем фактом, что камера при доступе напрямую выдает каждому желающему отдельную копию видео: чем больше зрителей, тем больше нагрузка на саму камеру и на каналы передачи данных.

Сервис Ivideon, установленный на IP-камеру. обеспечивает решение всех описанных трудностей:

• Безопасность обеспечивается шифрованием всех передаваемых данных.
• Доступ к камере производится через Облако Ivideon — прямой доступ по адресу из Интернета больше не требуется.
• Камера выдает видео однократно и только по запросу, а Облако Ivideon обеспечивает трансляцию в требуемом качестве.
• Для передачи видео не требуется отдельный компьютер. Камера с поддержкой Ivideon — самостоятельный участник вашей системы видеонаблюдения.

Пользоваться этим решением очень просто! Подключите IP-камеру с сервисом Ivideon к сети, имеющей выход в Интернет, и прикрепите её к своему личному кабинету Ivideon. Теперь вы можете смотреть видео с камеры через Интернет, а также пользоваться другими полезными возможностями сервиса!

Теперь вы можете самостоятельно установить сервис Ivideon на свою IP-камеру .

В настоящий момент мы предоставляем:

• Прошивку с поддержкой Ivideon для IP-камер Microdigital .
• Прошивку с поддержкой Ivideon для IP-камер Hikvision .

Мы не стремимся заработать деньги на продаже оборудования, поэтому все наши разработки, включая готовые к использованию прошивки, а также подробные инструкции по их установке, представлены на этой странице. Это необходимо прежде всего тем, кто по той или иной причине уже стал обладателем поддерживаемых нами камер, но без нашего сервиса на борту.

Тем не менее, для тех, кто предпочитает купить уже готовые к использованию и протестированные нашими специалистами камеры, мы открыли наш небольшой интернет-магазин. Все приведенные цены на камеры представлены на том же уровне, что и в других компаниях, а некоторые даже ниже.

Правила использования Программного обеспечения (прошивки) Ivideon для IP-камер

Бесплатное использование программного обеспечения Ivideon для IP-камер возможно только в личных, некоммерческих целях. При использовании прошивки Ivideon в коммерческих целях требуется приобрести лицензию на программное обеспечение у авторизованных партнеров.

Узнать информацию об авторизованных партнерах можно по телефону:
+7 495 545 49 27

Внимание! Данное программное обеспечение подходит для камер Microdigital с прошивкой 4.13 и выше.

Узнать версию прошивки можно с помощью программы IP Installer (см. столбец Version ), или в веб-интерфейсе камеры (выберите Admin. введите логин и пароль, в меню выберите пункт Utilites. а затем System update. Версия указана в строке Firmware version ).

Внимание! Камеру Microdigital после привязки к личному кабинету Ivideon требуется активировать. Лицензионный ключ может поставляться в комплекте с камерой, а также доступен для покупки в личном кабинете.

Загрузить Ivideon Server

Внимание! Камеру Hikvision после привязки к личному кабинету Ivideon требуется активировать. Лицензионный ключ может поставляться в комплекте с камерой, а также доступен для покупки в личном кабинете.

На камеры Hikvision, выпущенные для китайского рынка, а также OEM-камеры, прошивку установить невозможно. Такие камеры имеют буквы CH в серийном номере. Серийный номер камеры можно посмотреть в настройках камеры в ее веб-интерфейсе, вкладка Сис.

Загрузить Ivideon Server

Восстановление прошивки IP-камеры: Восстановление и настройка - Форум по системам видеонаблюдения, безопасности, пожарным и охранным сигнализациям, ко

Зарегистрирован: 07 ноя 2014, 12:54
Сообщения: 10

Имеется такая камера
http://ru.aliexpress.com/item/1920X1080. 46738.html
Китайцы прислали новую прошивку, при прошивке камера загнулась. Теперь при подаче питания сетевой интерфейс поднимается на несколько секунд, потом камера ребутится.
Подключился к ней через RS-232 (с помощью переходника USB-UART). Видно, что U-Boot живой, он пытается поднять ядро линукса и на этом обламывается, после чего перезагружает машинку:

U-Boot 2010.06-svn (Mar 27 2014 - 10:49:35)

DRAM: 256 MiB
Check spi flash controller v350. Found
Spi(cs1) ID: 0xC2 0x20 0x18 0xC2 0x20 0x18
Spi(cs1): Block:64KB Chip:16MB Name:"MX25L128"
envcrc 0x41719712
ENV_SIZE = 0x3fffc
In: serial
Out: serial
Err: serial
Press Ctrl+C to stop autoboot
CFG_BOOT_ADDR:0x58080000
16384 KiB hi_sfc at 0:0 is now current device

### boot LOAD ERROR<ffffffff> !
## Booting kernel from Legacy Image at 82000000.
Image Name: linux
Image Type: ARM Linux Kernel Image (uncompressed)
Data Size: 1885200 Bytes = 1.8 MiB
Load Address: 80008000
Entry Point: 80008000

load=0x80008000,_bss_end=808293d8,image_end=801d4410,boot_sp=807971d8
Loading Kernel Image. OK
OK

data abort
pc. [<80008af8>] lr. [<80007fff>]
sp. 801d5408 ip. 0000001c fp. 801d5424
r10: 80007fff r9. ffffffff r8. 80000100
r7. 00001f40 r6. 7c006fed r5. 7ff87ffd r4. 801d43e0
r3. 00001f40 r2. 801e5428 r1. 801d5428 r0. 80008000
Flags: nzCv IRQs off FIQs off Mode SVC_32
Resetting CPU.

и все повторяется.

На нажатие Ctrl+C не реагирует. Может быть, из u-boot'а просто выпилено все лишнее, в том числе и системное меню?

Далее. Имеется вторая точно такая же камера. Она абсолютно рабочая, трудится в поте лица.
К ней можно подключиться через telnet рутом (пароль xmhdipc).
Вот что видно в папке bin:

# ls
BurnHWID dvrHelper iptunnel netinit setuidgid
[ echo kill netstat sh
[[ env killall ping sleep
arping envdir killall5 ping6 softlimit
ash envuidgid linux32 pkill sv
beep false linux64 printenv test
btools himc ln ps top
busybox himd logger pwd touch
cat himd.l login rm true
chmod himm ls rmdir tty
chpst hush mkdir rtcwake udevd
cp ip mkfifo runsv udevinfo
cttyhack ipaddr mknod runsvdir udevstart
date iplink mount script udpsvd
dmesg iproute msh scriptreplay umount
dumpleases iprule mv setarch

Вот распечатка систем инфо:

**********************************************************************
| SYSTEM INFO
| ID: 8043420003610426
| product type: 50H20L
| video channel: 1
| audio channel: 1
| alarm in: 2
| alarm out: 0
| forward video chip: MT9P006
| DSP chip: HI3516C
| analog audio mode: voice codec
| talkback: voice codec
| back video chip: no chip
| store interface: SDIO
| matrix surpport: No
| wireless interface: USB
| hardware encode: encode chip
| hardware version: 1
| video_interface: BNC
| net_interface: Ethernet
| hardware info len: 8
**********************************************************************

Нет ли возможности слить прошивку с работающей камеры, не выпаивая флешку?
Задача - получить дамп для заливки во флешку неживой камеры (через программатор, естественно).
И нельзя ли сделать этот образ на основе .bin файла прошивки (это zip архив, внутри которого несколько .img файлов)?

BIGBEN Mobile Blog: Пошаговая инструкция или Как прошить PIC-контроллер ( настройка IC-Prog)

1. Соберите программатор Extra-PIC. отмойте растворителем или спиртом с зубной щеткой, просушите феном.
Осмотрите на просвет на предмет волосковых замыканий и непропаев.
Подготовьте блок питания на напряжение не менее 15В и не более 18 вольт. Распаяйте удлинительный шнур мама-папа для COM-порта (не путать с нуль-модемными и кабелями для модемов; прозвоните шнур - первая вилка должна идти к первому гнезду и т.д.; нумерация вилок и гнезд нарисована на самом разъеме).
2. Скачайте программу IC-PROG с нашего сайта или с сайта разработчиков .
3. Распакуйте программу в отдельный каталог. В образовавшемся каталоге должны находиться три файла:
icprog.exe – файл оболочки программатора;
icprog.sys – драйвер, необходимый для работы под Windows NT, 2000, XP. Этот файл всегда должен находиться в каталоге программы;
icprog.chm – файл помощи (Help file).
4. Настройте программу.

Для Windows95, 98, ME

Для Windows NT, 2000, XP

Правой кнопкой щёлкните на файле icprog.exe.

Установите "галочку" на

"Запустить программу в режиме совместимости с: " >>

Запустите файл icprog.exe.

Согласитесь с утверждением "You need to restart IC-Prog now " (нажмите "Ok ").

Оболочка программатора перезапустится.

"Настройки " >> "Программатор ".

Проверьте установки, выберите используемый вами COM-порт, нажмите "Ok ".

Далее, "Настройки " >> "Опции " >> выберите вкладку "Общие " >> установите "галочку" на пункте

если драйвер до этого не был установлен в системе, в появившемся окне "Confirm " нажмите "Ok ". Драйвер установится, и оболочка программатора перезапустится.

Для очень "быстрых" компьютеров возможно потребуется увеличить параметр "Задержка Ввода/Вывода ". Увеличение этого параметра увеличивает надёжность программирования, однако, увеличивается и время, затрачиваемое на программирование микросхемы.

"Настройки " >> "Опции " >> выберите вкладку "I2C " >> установите "галочки" на пунктах:

Программа готова к работе.

5. Установите микросхему в панель программатора, соблюдая положение ключа.
6. Подключите шнур удлинителя, включите питание.
7. Запустите программу IC-Prog.
8. В выпадающем списке выберите контроллер PIC16F876A.

9. Если у вас нет файла с прошивкой – подготовьте его:
– откройте стандартную программу "Блокнот";
– вставьте в документ текст прошивки (со странички УМ-АЦП1);
– сохраните под любым именем, например, prohivka.txt (расширение *.txt или *.hex).
10. Далее в IC-PROG Файл >> Открыть файл (! не путать с Открыть файл данных) >> найти наш файл с прошивкой (если у нас файл с расширением *.txt. то в типе файлов выберите Any File *.*). Окошко "Программного кода" должно заполнится информацией.
11 Нажимаем кнопку "Программировать микросхему" – (загорается красный светодиод).
12. Ожидаем завершения программирования (около 30 сек.).
13. Для контроля нажимаем "Сравнить микросхему с буфером" – .

Вот и всё. Я тоже думал, что это что-то невероятное. Попробуйте – и у вас получится.

Как прошить ip камеру - Мир компьютерных инноваций

Статья перенесена с форума от пользователя idubasov. У меня получилось прошить новой прошивкой эту камеру. Спасибо Кирилу за обзорчик и полезные ссылки на этой страничке http://kirill1985.ru/watch/obzory/2166-ip-kamery-videonablyudeniya-wifi.html

Составил небольшую инструкцию, наверняка кому-нибудь пригодится.

Model Number: S63B / S63

CPU: M1AGLE600 или MIAGLE600

Мат.плата: MP-3.4 1150

CHIP: ELPIDA S1216AHTA-6B-E

CHIP. (на еще одном чипе маркировку не разглядел)

Итак, прошиваем или восстанавливаем убитую неправильной прошивкой камеру следующим образом:

• Качаем архив со старой прошивкой со странички: www.maygion.com или напрямую firmware_mips(09.27.2011).rar .
• На этой же страничке можно ознакомиться с какой-никакой инструкцией по прошивке на английском языке
• Из архива со старой прошивкой нам понадобится только один файлик - IPCamRepair.exe, распакуем его
• Качаем с сайта http://www.maygion.com/en/ архив со свежей, крайней прошивкой (MIPS MJPEG) и распаковываем его куда-нибудь.
• Запускаем оттуда mkbin.exe и последовательно скармливаем ему файлики app.bin и www.bin. перетаскивая их из проводника во вторую строчку и нажимая кнопку [Extract]
• mkbin распакует эти файлы прошивки в папки "app.bin_extract" и "www.bin_extract" соответственно
• Меняем IP-адрес сетевой карты компьютера на 192.168.1.3, c маской 255.255.255.0
• Подключаем камеру к сетевой карте компьютера
• Запускаем IPCamRepair.exe, следует отметить, что аналогичная программа - DevTool.exe, которая идет в комплекте с новыми прошивками, не может

• Обязательно переписываем на компьютер всё содержимое папки /tmp/eye - если что-то пойдет не так, у нас будет резервная копия.
• Заходим в каталог на камере /tmp/eye/app и удаляем всё его содержимое
• Заходим в каталог на камере /tmp/eye/www и удаляем всё его содержимое
• Переписываем всё из каталога app.bin_extract в каталог на камере /tmp/eye/app
• Переписываем всё из каталога www.bin_extract в каталог на камере /tmp/eye/www
• Никаких других файлов в других каталогах камеры не трогаем, иначе вместо камеры можем получить кирпич. И никакой IPCamRepair не поможет
• Закрываем ftp-клиент
• Закрываем IPCamRepair
• Камера IP-CAMERA-ID002A автоматически перезагрузится и секунд через 20-30 ей можно будет пользоваться.
• Обратите внимание, что все настройки сбросятся и подключаться к камере нужно будет используя стандартные реквизиты:

  PS: Всё делаемое с камерой IP-CAMERA-ID002A на свой страх и риск, помня о правиле: "Работает - не трожь. "

  http://kirill1985.ru/pokupka/3447-ip-camera-id002a.html как прошить ip камеру

  Похожие статьи: