IP камера Hikvision R0 DS-2CD2x32 изменяем китайца в европу!

6 394 просмотров
R0

IP камера Hikvision R0 DS-2CD2x32, эта серия камер давно перешла в архивные модели, но все еще пользуется популярностью и имеет ярых фанатов в интернет сообществе.

Серия R0 DS-2CD2x32, была представлена в 2014 году и сразу приобрела хорошую репутацию, к тому же в это время набирала популярность виртуальная торговая площадка, предоставляющая возможность покупать товары производителей из КНР, стоимость оригинальных китайских моделей на aliexpress была привлекательной, поэтому было куплено огромное количество IP камер серии R0 с китайским интерфейсом.

Я ранее затрагивал тему русификация китайского интерфейса с своем блоге, Видеодомофон Hikvision DS-KH6210, DS-KH6320, русификация китайского интерфейса, где кратко пояснил принципы разделения продукции Hikvision на внешний и внутренний рынок сбыта и возникающие от этого проблемы. В результате появления спроса на модернизацию, замену языка интерфейса камеры, появились пользователи и публикации о методах изменения прошивки.

Самый известный ресурс по этой тематике это ipcamtalk.com На этом форуме рождались легендарные личности, как пользователь из Британии под ником CBX, наши соотечественники iTuneDVR, wzhick, и загадочный montecrypto. Super Moderator этого форума, уважаемый alastairstevenson.

На форуме предложено множество инструментов для модернизации прошивок и подробно описаны секреты и расположение ключевых данных для идентификации принадлежности устройства к рынкам сбыта.

Отталкиваясь от публикации alastairstevenson, постараюсь показать ключевые моменты для выполнения изменений по смене, так называемого флага языка.

Это шаги, которые используются для «расширенного взлома mtd» на mtdblock6 в IP-камере R0.

Извлеките копию mtdblock6 из камеры. 
«Инструмент / сценарий исправления Brick-fixV2» сделает это за вас, или это можно сделать вручную другими способами.
Сделайте копию файла mtdblock6 и назовите его mtd6ro_mod
Откройте его с помощью шестнадцатеричного редактора HxD.
Ссылаясь на это изображение
Это изображение имеет пустой атрибут alt; его имя файла - mtd6_chksum_scope-1-475x440.jpg
При необходимости проверьте / измените байт языка в 
ячейке 0x10, чтобы убедиться, что он равен 
01
Проверьте значение devType в 
ячейках 0x64 и 
Если показанное значение - 
FF98 - тогда 
значение 
FF необходимо заменить истинным числовым значением. 
В идеале истинное значение определяется из строки devType из команды оболочки prtHardInfo, но поскольку это будет недоступно для камеры с кирпичом, используйте этот (частичный) список перекрестных ссылок, обращая особое внимание на точный номер модели.

Здесь есть небольшая неуверенность - было бы хорошо, если бы кто-нибудь из участников форума мог подтвердить / дополнить контент.

devType - Модель
2698 - DS-2CD2032F-I

2698 - DS-2CD2032F-IW

0598 - DS-2CD2032-I

0698 - DS-2CD2132-I

1E98 - DS-2CD2132F-IS

1E98 - DS-2CD2132F-IWS

0798 - DS-2CD2232 -I5

0898 - DS-2CD2332-I

1298 - DS-2CD2432F-IW

1498 - DS-2CD2532F-IS

1098 - DS-2CD2632F-IS

0E98 - DS-2CD2732F-IS

0698 - DS-2CD3132-I

1C23 - DS-2DE2103-DE3 / W

2198 - DS-2CD2T32-I8

На этой ветке форума подробно описано как выполнить восстановление китайской камеры из состояния, кирпича, до полнофункциональной европейской версии, это увлекательный но к сожалению сложный процесс, который под силу подготовленному пользователю.

В нашем архиве представлена сервисная прошивка, которая самостоятельно выполнит необходимые изменения по смене данных в камере для китайских версий оборудования из линейки R0.

Скачайте файл и выполните обновление прошивки из веб интерфейса камеры, или другими доступными способами, после чего выполните перезагрузку камеры, а лучше полный сброс к заводским настройкам, в результате версия прошивки на устройстве откатится до V5.2.5, возможно изменится ip адрес на 192.0.0.64, это может произойти при обновлении через tftp или после сброса к дефолту. Поиск устройства в сети удобно выполнить используя утилиту SADP.exe, в версии прошивки V5.2.5 используются старые логин admin и пароль 12345.

Так же можно выполнить изменения в европу для IPкамер с предустановленной взломанной версией прошивки, в этом случае необходимо скачать и установить следующий файл из нашего архива

После чего можно обновить прошивку до актуальной версии с официального европейского сервера, рекомендую выполнять обновления поочередно начиная с ранних версий, не перепрыгивая через версии, до крайней.

Не забудьте установить сложный пароль, как рекомендует производитель!

 

 

 

23 комментария

  • Олег

    Спасибо. Восстановил камеру, которую загубил пару лет назад. Думаю у каждого на чердаке валяются такие камеры. 🙂

    • Олег

      Разделяю вашу радость, вы хорошо поработали )

  • Кирилл

    Здравствуйте. На камере ds-2cd2032-i стояла китайская подшаманиная прошивка с русским интерфейсом. Прошил вашей сервисной прошивкой. Прошилась успешно, потом прошил прошивкой 5.4 с hikvision.ru Камера не завелась, и пришлось прошивать через tftp на 5.2.0. После этого камера заработала. Но при попытке перепрошить на следующую 5.3.0, в Sadp устройство стало видится как ds-2cd-min-system. И веб интерфейс отсутствовал при этом. На прошивках выше вообще не заводится. В общем работает только на 5.2.0. В чем может быть причина не возможности установить последнюю прошивку?

    • Олег

      При прошивке нужно быть последовательным, обновлять версию не перепрыгивая через релизы, наша прошивка умеет понижать версию до 5.2. следующая версия для безопасной прошивки 5.3 и только после этого можно шить 5.4. На данный момент вам нужно используя TFTP метод установить европейскую прошивку 5.3 потом обновить через вебинтерфейс до крайней версии.

      • Кирилл

        В общем все перепробовал, выше этой сервисной прошивки 5.2.5 не обновляется. Делал как вы написали, установил 5.2.5, потом 5.3.0. В sadp начинает определяться как ds-2cd-min-system без веб интерфейса. Ну и дает еще поставить европейскую 5.2.0. и всё.

        • Олег

          Надеюсь пробовали прошивки для серии R0?
          подключайтесь к уарт интерфейсу, смотрите лог, анализируйте ошибки при загрузке прошивки…

        • Евгений

          Здравствуйте! Столкнулся точно с таким же поведением камеры, не устанавливается прошивка выше этой сервисной прошивки 5.2.5. Подскажите Вам удалось прошить 5.3, 5.4?

          • Олег

            Подобных, с такими симптомами, камер мало, видимо в камере неверно определяется devType разобраться подробнее нет возможности за неимением пациента в руках. Скачайте mtdblock6 из камеры на прошивке 5.2.5 и пришлите его мне для анализа.

  • A.TT.

    DS-IPC-B12-IWT est shans pomeniat region?

    spasibp

    • Олег

      Информации по этой модели недостаточно для точного ответа, думаю что это не R0 серия

  • Дмитрий

    Привет! Можешь пропатчить новую прошивку от домофона DS-KH8301-WT?
    Обновился до последней версии, получил китайский язык. Старыми версиями перепрошивался, ничего не происходит. Похоже, что стоит защита от понижения версии.

  • Marcel

    Having a cam that doesn’t accept the admin password; no matter if it is the default 12345 or 123456789abc or the custom set

  • Marcel

    Got it to work through the backdoor exploit.
    Managed to do the full update up to 5.4.800.

    Thanks!

    Does this also work for the DS-2CD2135F-IS camera’s?

  • Евгений

    Спасибо большое за помощь!
    Перезалил mtd6, который Вы прислали. Встала прошивка 5.3.0 через консоль и далее через админку обновил до последней 5.4.8
     
    Получается, в некоторых камерах, Ваша прошивка не все значения меняет в mtd6 автоматически ?

    • Олег

      В теории в дескрипторе должен быть корректно прописан devType, но есть две странности, в одной версии камер в этом месте непонятно что а в другой версии, как у вас китайская модель которая в свежих прошивках вообще не используется. Для этого сервисная прошивка перед выполнением изменений запрашивает devType из ранее загруженной оригинальной прошивки и подставляет его по необходимым адресам в дескрипторе, во втором случае все сложнее, мы не можем знать что поддержка старой модели прекратится в новых версиях прошивки…

      • Евгений

        Т.е. в случае, если после установки сервисной прошивки не получается обновиться 5.3.0…5.4.0, то необходимо в ручную править значения в файле mtd6 соответствующие определенной модели камеры значение devType?

        • Олег

          если есть навыки и желание в ручную править то эта прошивка не нужна )

  • Phil

    вот уж спасибо добрый человек, избавил от лишнего гемороя, привет тебе с чата хика? вроде ты там есть 🙂

Оставьте свой комментарий

Ваш электронный адрес не будет опубликован.

Введите число × nine = seventy two