mirror of https://github.com/OpenIPC/wiki.git
add dumping flash via SD card.
parent
575fedd142
commit
c018f7a9d5
|
@ -64,6 +64,59 @@ screen -r
|
||||||
[binwalk](https://github.com/ReFirmLabs/binwalk) и использовать для дальнейшего
|
[binwalk](https://github.com/ReFirmLabs/binwalk) и использовать для дальнейшего
|
||||||
изучения или для восстановления камеры в её оригинальный вид.
|
изучения или для восстановления камеры в её оригинальный вид.
|
||||||
|
|
||||||
|
#### Сохранение прошивки через SD карту.
|
||||||
|
|
||||||
|
Бывает, что у камеры есть только беспроводной доступ, который не работает
|
||||||
|
напрямую из загрузчика. Очень часто такие камеры имеют разъём для внешней карты
|
||||||
|
памяти формата microSD. В таком случае можно попробовать получить копию
|
||||||
|
оригинальной прошивки используя карту как носитель-посредник. Объем данных,
|
||||||
|
которые вам потребуется сохранить -- не более 16 МБ, поэтому подойдет любая
|
||||||
|
доступная карта, даже самого маленького объема.
|
||||||
|
|
||||||
|
Вставьте карту в соответствующий разъем на камере, подключите серийный адаптер
|
||||||
|
к порту UART, подайте питание на камеру и остановите процесс загрузки так,
|
||||||
|
чтобы оказаться в консоли загрузчика.
|
||||||
|
|
||||||
|
Инициализируйте доступ к карте, и очистите место для сохранения копии прошивки.
|
||||||
|
Запись на карту производится блоками по 512 байтов. Для очистки 8 МБ вам
|
||||||
|
потребуется стереть 16384 таких блоков, а для 16 МБ - 32768, что в
|
||||||
|
шестнадцатеричном представлении будет 0x4000 и 0x8000, соответственно.
|
||||||
|
|
||||||
|
Обратите внимание, что мы используем прямой доступ к регистрам карты, минуя
|
||||||
|
таблицу разделов. Чтобы избежать конфликтов при обращении к данным карты, мы
|
||||||
|
будем записывать данные пропустив 8 килобайтов от начала (8 * 1024 = 8192 байтов
|
||||||
|
или 16 блоков по 512 байтов, или 0x10 блоков в шестнадцатеричном представлении)
|
||||||
|
|
||||||
|
```
|
||||||
|
mmc dev 0
|
||||||
|
mmc erase 0x10 0x8000
|
||||||
|
```
|
||||||
|
|
||||||
|
Теперь вам надо скопировать содержимое прошивки из микросхемы флэш-памяти в
|
||||||
|
оперативную память камеры. Для этого очистите участок оперативной памяти
|
||||||
|
(0x800000 байтов для микросхем объемом 8 МБ или 0x1000000 байтов для микросхем
|
||||||
|
объемом 16 МБ), получите доступ к микросхеме флэш-памяти и скопируйте весь объем
|
||||||
|
флэш-памяти в очищенное пространство оперативной памяти. После чего сохраните
|
||||||
|
скопированные данные из оперативной памяти на карту.
|
||||||
|
|
||||||
|
NB! В примере мы используем стартовый адрес 0x2000000, но этот параметр может
|
||||||
|
отличаться у разных моделей камер.
|
||||||
|
|
||||||
|
```
|
||||||
|
mw.b 0x2000000 ff 0x1000000
|
||||||
|
sf probe 0
|
||||||
|
sf read 0x2000000 0x0 0x1000000
|
||||||
|
mmc write 0x2000000 0x10 0x8000
|
||||||
|
```
|
||||||
|
|
||||||
|
Выньте карту из камеры и вставьте в компьютер с операционной системой Linux.
|
||||||
|
Используя команду `dd` скопируйте данные с карты в бинарный файл на диске
|
||||||
|
компьютера.
|
||||||
|
|
||||||
|
```
|
||||||
|
dd bs=512 skip=16 count=32768 if=/dev/sdc of=./fulldump.bin
|
||||||
|
```
|
||||||
|
|
||||||
|
|
||||||
### Обход запароленного загрузчика.
|
### Обход запароленного загрузчика.
|
||||||
|
|
||||||
|
|
Loading…
Reference in New Issue