Принесли в ремонт такую камеру, индикаторы горят, в сети не видна даже после сброса настроек с кнопки.

В интернете инфы мало. В юзермануале от Длинк написано, для прошивки с SD карты, создать в корне папку upgrade, положить в нее прошивку и переименовать в upgrade.bin, вставить карту, зажать ресет и подать питание, через 3 секунды отпустить ресет. Способ эффекта не возымел.

Полез внутрь камеры искать отладочные порты.

Методом тыка, из двух похожих на UART портов, JP10 (G - gnd, R - rx, T - tx, V - vcc)начал выдавать на 38400 английские буквы, JP1 кракозябры.

И вот что говорит загрузчик, если зажать ресет на 3 секунды:

Wait for factory button off, counter:1

Wait for factory button off, counter:2

Wait for factory button off, counter:3

----------------------------------------------------------------------------

GM Technology Corporation CPE Burnin Program (v0.2.4)

Platform: GM81262110 Cache: Disabled

PLL1: 800 MHz PLL2: 540 MHz DDR: 800 MHz

CPU : 540 MHz HCLK: 270 MHz PCLK: 135 MHz

UART: 1 MHz H.264: 270 MHz MPEG4: 200 MHz

STXWAMODE: RAO=1, STMWA=x

----------------------------------------------------------------------------

( 1) DDR Test ( 7) Watchdog Rest Test (10) I2S Module1 Test

(13) LCD Test (14) Query RTC (18) SAR ADC

(22) Enable Cache (35) OTG 210 Test (50) MCP Clock Setting

(51) FCS Test (61) I2C Read/Write (62) Change Cache WA_Mode

(71) Address Read (72) Address Write (73) Burn UBOOT image

(74) Burn Burn-In image (75) Burn Linux image (76) Burn Loader image

(77) Burn fresh spi flash (78) BootFromSD (79) BootFromUSB

(80) UBOOT, Linux

++++++++++Now is Burn Linux image from SDCard++++++++++

File Name must be <linux>

В конце - подсказка, что мануал не совсем корректно описал процедуру восстановления.

Берем прошивку, кладем в корень флешки, отформатированной в FAT, обзываем linux, без расширения и запускаем процесс еще раз:

Starting to Burn Linux by Evan Chen! Ya

header address = d6000

Load image from SPI-NOR offset 0xd6000 to sdram 0x4000000

magic = 805a474d, img_hdr_nor.size = 12376816

chksum = 0

Card Size = 1888MB,max data block length = 0x200

Drive 'C' Have No Find Partation Table

...SD Card on Drive C: !!!

Command initial

Copy to address 0x4000000

Wait................................................................................................................................................................

Total copy 12780312 bytes.

image file(linux) size == 12780312

start to erasing old image...

start_sector = 214, sector_cnt = c32

........................................................................................................................................................................start to program new image to flash...

+++++++++++++++++++++++++++++++++++++++++++++

Now i:49952

++++++++++Burn Linux image from SDCard SUCCESS++++++++++

Прошивка записалась, делаем factory reset по мануалу (зажав при включении ресет на 15 сек.), камера запускается.

Кто-то забыл выключить проверку переменной во встроенном прошивальщике :)

Now i:49952

Пишу вроде бы такие простые действия с той целью, чтобы кто-то еще не перекапывал весь инет, как я в поисках скорости порта, способа прошивки с карточки, разъема UART, адреса начала загрузки ПО, ибо в файле прошивки с сайта Длинка, кроме прошивки лежит еще много всякого и дамп из него пришлось выискивать, а потом все оказалось несколько проще и не пришлось куковать по 30 мин. над программатором, прошивая 25Q128.  Дамп: https://yadi.sk/d/XeZFMHfV3ZJjNc