Если по телнету отвечает и есть телнетовский пароль, можно попробовать через него. Иначе остаётся только отпаивать микросхему s29gl128p10tf101 с рабочего аппарата, считывать её на программаторе и прошивать в дохлый.
Подключился в терминалке к двр.
через команду u-boot # printenv
видно
bootargs=mem=54M console=ttyAMA0,115200 root=1f01 rootfstype=cramfs mtdparts=physmap-flash.0:640K(boot),3M(romfs),6784K(usr),1536K(web),3200K(custom),128K(logo),1M(mtd) busclk=220000000
bootcmd=lload;xmtest;fload;bootm 0xC1000000
slave_bootcmd=bootm e0300000 e0a00000
bootdelay=1
baudrate=115200
ipaddr=192.168.1.10
serverip=192.168.1.1
netmask=255.255.0.0
bootfile="uImage"
da=protect off all;tftp 0xC1000000 u-boot.bin.img;flwrite
du=tftp 0xC1000000 user-x.cramfs.img;flwrite
dr=tftp 0xC1000000 romfs-x.cramfs.img;flwrite
dw=tftp 0xC1000000 web-x.cramfs.img;flwrite
dl=tftp 0xC1000000 logo-x.cramfs.img;flwrite
dc=tftp 0xC1000000 custom-x.cramfs.img;flwrite
up=tftp 0xC1000000 update.img;flwrite
tk=fload;tftp 0xC1000000 zImage.img; bootm 0xC1000000
dd=tftp 0xC1000000 mtd-x.jffs2.img;flwrite
ds=tftp 0xC1000000 slvfs-x.cramfs.img;flwrite
ethaddr=00:0c:9f:a1:84:cf
xmerr=fffffe6f
stdin=serial
stdout=serial
stderr=serial
verify=n
ver=U-Boot 2008.10-svn12 (Oct 18 2010 - 16:35:48)
с помощью TFTP проливаю update.img -это переименованный файл прошивки :mellow:
получаю
u-boot # run up
Hisilicon ETH net controler
MAC: 00-0C-9F-A1-84-CF
UP_PORT : phy status change : LINK=DOWN : DUPLEX=FULL : SPEED=100M
UP_PORT : phy status change : LINK=UP : DUPLEX=FULL : SPEED=100M
TFTP from server 192.168.1.1; our IP address is 192.168.1.10
Download Filename 'update.img'.
Download to address: 0xc1000000
Downloading: %T %T %# [ Connected ]
################################ [ 2.888 MB]
################################ [ 5.752 MB]
################################ [ 8.616 MB]
############################
11.177 MB download ok.
done
Bytes transferred = 11716349 (b2c6fd hex)
DestAddr invalid!
DestAddr: 0x80000000~0x82000000
Как нужно подготовить прошивочный файл,или возможно ли скачать его из рабочего DVR?