Rollback from IPC_R2_EN_STD_V5.4.41_Build170309 to V5.4.0. Who can help?

innovator

n3wb
Mar 6, 2024
3
1
Punta Cana
Приветствую всех участников форума!
Нужна помощь. Есть несколько старых ip камер HiWatch DS-I200 R2 на платформе, заводская прошивка V5.4.4_170313.
Необходимо установить V5.4.3 build 160705 с возможностью бэкдора .............=YWRtaW46MTEK, для дополнительного контроля.
Камеры находятся в изолированной от внешнего мира сети, поэтому уязвимость не страшна. Существует проблема. Прошивка ниже V5.4.4_170313 не устанавливается.
Пробовал ставить V5.3.0 build 150513, V5.4.0 build 160401, V5.4.3 build 160705 не работает. Выходы <lib>start dsp core timeOut, bootInfo=3(0x3)
davinci получает cmd_query_davinci_param. S: cmd_query_davinci_param и так до бесконечности. Только IPC_R2_EN_STD_V5.4.41_Build170309 работает нормально,
V5.4.5 сборка 170123, V5.4.81 сборка 180203, V5.4.800 сборка 211020, к сожалению, они без бэкдора, запрашивают пароль при получении файла конфигурации.
У меня есть идея собрать прошивку IPC_R2_EN_STD_V5.4.41_Build170309 с бэкдором .............=YWRtaW46MTEK. Я не программист, поэтому прошу помощи.
Сам смог вытащить файл davinci_bak, открыть редактором, что там делать не знаю. Пробовал менять davinci_bak с IPC_R2_EN_STD_V5.4.41_Build170309.
поместил его в V5.4.3, сборка 160705, и сохранил. Прошивка V5.4.3 build 160705 установилась без проблем, определилась как IPC_R2_EN_EN_STD_V5.4.41_Build170309.
камера работала, бэкдор отсутствовал. Загрузчик трогать не хочу, боюсь получить кирпич, опыта пока мало. У кого-нибудь есть идеи?
 

Attachments

  • IMG_2603.JPG
    IMG_2603.JPG
    3.1 MB · Views: 4
  • Старт прошивки.jpg
    Старт прошивки.jpg
    270.5 KB · Views: 4
  • Повторение загрузки.jpg
    Повторение загрузки.jpg
    347.1 KB · Views: 5
  • V5.4.3.jpg
    V5.4.3.jpg
    525 KB · Views: 4
  • V5.4.41.jpg
    V5.4.41.jpg
    525.4 KB · Views: 4
Translation:
"
Greetings to all participants of the forum!
Need help. There are several old HiWatch DS-I200 R2 IP cameras on the platform, factory firmware V5.4.4_170313.
It is necessary to install V5.4.3 build 160705 with the backdoor capability .............=YWRtaW46MTEK, for additional control.
The cameras are located in a network isolated from the outside world, so the vulnerability is not terrible. There is a problem. Firmware lower than V5.4.4_170313 is not installed.
I tried to install V5.3.0 build 150513, V5.4.0 build 160401, V5.4.3 build 160705 does not work. Outputs <lib>start dsp core timeOut, bootInfo=3(0x3)
davinci gets cmd_query_davinci_param. S: cmd_query_davinci_param ad infinitum. Only IPC_R2_EN_STD_V5.4.41_Build170309 works fine,
V5.4.5 build 170123, V5.4.81 build 180203, V5.4.800 build 211020, unfortunately they are backdoor-free, ask for password when getting a config file.
I have an idea to build firmware IPC_R2_EN_STD_V5.4.41_Build170309 with the .............=YWRtaW46MTEK backdoor. I'm not a programmer, so I'm asking for help.
I was able to pull out the davinci_bak file myself, open it with the editor, I don't know what to do there. I tried changing davinci_bak with IPC_R2_EN_STD_V5.4.41_Build170309.
put it in V5.4.3, build 160705, and saved. Firmware V5.4.3 build 160705 installed without any problems, identified as IPC_R2_EN_EN_STD_V5.4.41_Build170309.
The camera worked, there was no backdoor. I don't want to touch the loader, I'm afraid to get a brick, I don't have much experience yet. Does anyone have any ideas?"