Дамп Dahua HCVR5116НS-S3

[MIR4I]

Приветствую. В руках аппарат который Dahua HCVR5116НS-S3, который был прошит чем то не корректным, вроде русификатором
Старт есть, 40с и ребут, до квадратов не доходит. И так циклично. Батарейка - 3V
Зацепился по UART, пытаюсь прошить через терминал тем что нашел на просторах интернета (DH_HCVR5x16-S3_Eng_P_V3.218.0000002.5.R.190301.bin), предварительно распаковав файлы, но писалка на отрез не принимает файлы.
За ранее считал программатором флешку "MX25L128XX" на всякий

Слушаю терминал

U-Boot 2010.06-svn2824 (Aug 08 2017 - 06:23:58)
Check Flash Memory Controller v100 ... Found
SPI Nor(cs 0) ID: 0xc2 0x20 0x18
Block:64KB Chip:16MB Name:"MX25L128XX"
SPI Nor total size: 16MB
In: serial
Out: serial
Err: serial
chip type hi3531a
===============================================
DPLL:400Mhz DDR:1600Mhz
APLL:1100Mhz VPLL0:297Mhz
===============================================
phy id:0x3625e62
nice find PHY B50612E on higmac
hwid_gpio_val=0x110
hwid_gpio_val=0x110
hwid_gpio_val=0x110
find_inode failed for name=hwidconfig
hwid_gpio_val=0x110
find_inode failed for name=hwidconfig


Пробую командами
run da
run dr
run dk
run du
run dw
run dl
run dp
run dc
скормить то что лежит в папке на поднятом серваке но получаю одну и ту же ошибку в терминале

hisilicon # run da
ETH0: PHY(phyaddr=1, rgmii) link UP: DUPLEX=FULL : SPEED=100M
MAC: 14-A7-8B-84-21-D0
TFTP from server 192.168.1.15; our IP address is 192.168.1.108
Download Filename 'u-boot.bin.img'.
Download to address: 0x41000000
Downloading: T T T
Retry count exceeded; starting again
hisilicon #

Лог сервера Tftpd64 гласит что Таймаут (фаервол офф, в исключение Tftpd64 добавлен)

Что то мне подсказывает что ему нужно дать - run up (update.bin), но у меня его нет. Просьба поделится и направить если что не так делаю.

Прошу помощи, люди добрые!

 

[MIR4I]

Вот ответ от сервера:

Connection received from 192.168.1.108 on port 4078 [14/09 17:54:24.684]
Read request for file <u-boot.bin.img>. Mode octet [14/09 17:54:24.684]
OACK: <timeout=1,tsize=302068,blksize=1468,> [14/09 17:54:24.684]
Using local port 51232 [14/09 17:54:24.684]
Connection received from 192.168.1.108 on port 4078 [14/09 17:54:26.044]
Read request for file <u-boot.bin.img>. Mode octet [14/09 17:54:26.044]
OACK: <timeout=1,tsize=302068,blksize=1468,> [14/09 17:54:26.044]
Using local port 51233 [14/09 17:54:26.044]
Connection received from 192.168.1.108 on port 4078 [14/09 17:54:27.404]
Read request for file <u-boot.bin.img>. Mode octet [14/09 17:54:27.404]
OACK: <timeout=1,tsize=302068,blksize=1468,> [14/09 17:54:27.404]
Using local port 51234 [14/09 17:54:27.404]
Connection received from 192.168.1.108 on port 4078 [14/09 17:54:28.764]
Read request for file <u-boot.bin.img>. Mode octet [14/09 17:54:28.764]
OACK: <timeout=1,tsize=302068,blksize=1468,> [14/09 17:54:28.764]
Using local port 51235 [14/09 17:54:28.764]
TIMEOUT waiting for Ack block #0 [14/09 17:54:30.685]
TIMEOUT waiting for Ack block #0 [14/09 17:54:32.045]
TIMEOUT waiting for Ack block #0 [14/09 17:54:33.404]
TIMEOUT waiting for Ack block #0 [14/09 17:54:34.765]

Брандмауэр отключен.

 

[MIR4I]

Вопрос решен путем перепрошивки м/с памяти - MX25L128XX программатором.
Дампом поделился добрый человек с сайта - https://remont-aud.net/ . Если не получается там скачать - стучите в ЛС.
Аппарат нормально завелся. Прошивка оказалось последней стабильной для этой модели (Main Board): 41_087 D1515 80166673

Поправил s/n и mac адрес через консоль:

setenv ethaddr XX:XX... - mac адрес устройства (с наклейки)
setenv ID xxxxx... - серийный номер (с наклейки)
setenv DEVID HCVR4216AN-S3 (название модели)
saveenv