萤石国内版（CS-H6C）刷海外版固件简单教程

Killy.TOA HI

简单教程，关于如何刷固件
拆机，没啥好说的

Killy.TOA HI

上小夹子，拿到串口的物理接口，另一端找个串口模块接电脑上

Killy.TOA HI

打开串口监视器，波特率115200，上电并让其系统加载一小会（大概30秒-1分钟）
找到其中的getDevModel dev_type:XXXXXXXXXXX，记下来，这是你的设备型号

以楼主的设备举例，为getDevModel dev_type:CS-H6c-V101-1G2WF

Killy.TOA HI

接下来，找到海外版的硬件型号，楼主的对应海外款型号为CS-H6c-R101-1G2WF（参考国内版为CS-H6c-V101-1G2WF）, 注意，这个对应关系不能找错了，否则变砖警告。

接下来，去下面这个网址下载海外版固件，这是萤石的新加坡海外服务器
http://sgpdownload.ezvizlife.com ... /XXXXXXXXXXXXXX.dav
把下面的XXXXXXXXXXXXXX替换成你的设备型号，以楼主为例，是
http://sgpdownload.ezvizlife.com ... -H6c-R101-1G2WF.dav
应该可以直接下载到

如果网站返回404，则检查是否找错了海外版的硬件。。。

Killy.TOA HI

到此，你现在应该已经有了海外版固件。海外版固件和国内固件不能直接互刷，因为萤石Uboot会校验固件名称，如果直接刷会报错如下图

下图是错误示范

Killy.TOA HI

萤石的固件是加密的，幸运的是有办法哈哈哈，使用下面这个工具，可以修改固件头，把海外版固件头修改成国内版固件头

所以，你相当于使用这个工具，制造一个打着国内版名义的海外版固件，以此来避开UBOOT校验

把下载好的海外固件改名为digicap.dav，放在工具目录下，进入terminal输入
.\hiktools05R1.exe lang digicap.dav 2

这样，便可以修改海外固件，使其带有中文固件头
下图为工具输出结果

Killy.TOA HI

接下来搭建tftp服务器，首先下载tftpd64，一个开源的windows tftp服务器客户端
https://bitbucket.org/phjounin/tftpd64/downloads/

打开后在Settings-Global，关闭除了TFTP Server之外的其他服务。
接下来去修改自己的网卡设置，把电脑网线直连萤石摄像头接口，然后控制面板种，修改电脑网线接口如图并应用。

接下来，萤石摄像头断电并上电，注意观察串口监视器，当出现uboot时ctrl+c中断引导，你有2秒钟完成该操作

Killy.TOA HI

假设你之前一切都正确，现在打开tftpd软件，按如下设置服务器，上面的路径是你之前修改好的海外固件的目录，软件开着就可以了

Killy.TOA HI

最后，在uart界面里输入upf
摄像头会自动连接tftp服务器，并加载固件完成刷写，重启后固件便升级完成

Killy.TOA HI

youle0 发表于 2024-7-15 17:24
感谢分享，写的比较细，具有参考意思，但很多人看不懂。 大概思路是，获取原设备型号，根据型号特征下载对 ...

没错，你的理解是全部正确的

我刷海外的原因是单纯方便海外的朋友使用，也算是自己折腾的一个记录留档，这种偶尔干一次的事情马上就忘了，但是说不定之后用得上， 所以记录下来也有点用

Killy.TOA HI

不帅张 发表于 2024-8-18 18:16
可以直接去国际版网页搜索固件吗

你搜得到当然可以，有些常见型号是可以搜到的，有些不常见型号就得下些功夫了

Killy.TOA HI

youle0 发表于 2024-7-15 17:24
感谢分享，写的比较细，具有参考意思，但很多人看不懂。 大概思路是，获取原设备型号，根据型号特征下载对 ...

另外麻烦的是萤石好像有固件加密，固件会校验设备硬件ID，直接硬刷其他摄像头的会变砖（问就是泪），而且往往很不好找，所以得拆开，软硬结合的折腾。

国外固件的优势嘛，首先是可以换，不同国家要求不同，至少不用绑定账号和手机之类的了，另外好像有大佬解锁了RTSP串流，虽然我还没折腾出来