Hallo Leute, ich habe mir über China eine HD 2 Megapixel HD Cam besorgt, nun ist es so, dass die Chinesen sehr knausrig mit ihren Informationen sind. Obwohl sie Software benutzen die unter GPL Lizenzen veröffentlicht wurden. In meinem Fall ist es diese IPcam(AH_C1WA_V5D6), wo es keinerlei sourcen oder der Gleichen gibt. Im Moment mag der Mensch vom Support mit mir nicht mehr reden. Ich suche von diesem Board die JTAG Belegung. Nach meinem Kenntnisstand, muss es sich um ein Arm9 Board handeln. Die Brüder haben mit einem Kühlkörper den ARM bepflastert und ich habe keine Ahnung wie ich das Teil herunter bekomme(Wärmeleitkleber). Habt ihr da ein Patentrezept? Nun zu der Frage warum mache ich das? Zuerst möchte ich den Flash sichern, so dass ich immer zurück zum Original springen kann. Es handelt sich hierbei um einen 64 MBit Flash der Firma Spansion. Das Teil nun auslöten und wieder einlöten empfinde ich im Moment nur als Alternative, zumal ich noch nicht geprüft habe, ob mein bescheidener EEPROM-Programmer überhaupt in der Lage ist diesen zu lesen. Im Prinzip ist nun folgendes was ich vor habe, auf dem Teil läuft ein Telnetklient. Ansich eine tolle Sache aber die Jungs wollen mir nicht die Logindaten geben. Nun habe ich zwei Möglichkeiten, ich lese mir den Flash runter und entpacke mir die bin und untersuche was für Bits sich hier drehen lassen. Oder man geht über den JTAG und springt im Speicher rum, um der Loginshell das Passwort, milde gesagt, vorzugaukeln. Laut den Spezifikationen, soll es auch einen SD Karteninterface geben, leider haben sie verschwiegen wo ich diesen slot bzw. Pinbelegung finde. Nun ja wer vielleicht Interesse hat an meinem Projekt, was schwer in reverse engineering ausufern wird, dem gebe ich gerne weitere Infos. ich danke Euch, Grüße Phil
Angehängte Dateien:
-
IMG_0113.JPG
(180 KB)
-
IMG_0114.JPG
(220 KB)
