拆解TP-LINK小球机摄像头TL-IPC43AN-4，有知道root密码或者中断uboot启动方法

mydigituser002

TP-LINK带云台的300万像素小球机TL-IPC43AN-4
上下都是卡口设计，只有强行暴力撬开，一边撬一边骂

先把脑袋打开


插头分别是连接底座的网线和9V电源、水平和垂直电机、扬声器



CPU是国产星宸SSC327，没搜到具体的参数，只知道集成了内存，所以板子上都看不到内存颗粒了




8M SPI闪存，TP的东西，闪存永远不会超过16M


RTL8188FTV无线网卡


主板翘下来

红外和白光灯板，加状态指示灯和麦克风

带TF卡插槽，CMOS很小，貌似是国产恩特威的

再把底座边骂边撬开，就一电机和电源/网络接口，带一个网络变压器

连电脑接上TTL串口，uboot无法中断，可能按键没找对。启动完成后登陆还需要密码，搜了一圈也找不到root密码，官网下了固件，提取到/etc/passwd，其中有root:$1$HZiuXCuR$E7/TVi1wkhiE68N79kbkU0:0:0:root:/root:/bin/ash，跑了下字典没跑出来

有知道root密码或者中断uboot启动方法的朋友麻烦告诉一声

xuyuntao1234

这个的固件可以刷到ct3cy上吗？

卿卿如唔

运营商定制版的能刷公版吗？

jinpan523

xzrmail 发表于 2024-1-29 22:30
版本不太一样，有点乱，你这款的主控有SSC327,也有SSC335的，求这款SSC335的编器固件，哪个有？ ...

我有335的编程器固件，只是从电信定制版CT3CY上备份的

用户名被抢注

wolf116200 发表于 2022-3-29 18:16
这东西没有reset键吗?
寒假孩子在家学习，我不放心，就去朋友那里要了个类似网络摄像头(以前帮他安装调试 ...

声音怎么配对？难道APP接受MIC信号？

chengyi103

直接拆闪存备份出来  只写前面256KB的   其余不要   开机就自动就恢复模式了   登录192.168.1.60上传固件就行了

xzrmail

编程器固件上传上来大家研究下。

919333773

做工还可以

1212aa

做工还可以

音乐小麦

真300万像素？西西50块

极客新人

玫瑰余香 发表于 2024-1-30 08:29
这种摄像头被绑定了，如何解绑呢？

很难，如果不能解除原来绑定的话原序列号就废了，需要重新用编程器编辑固件内的序列号和验证码才行(相当于写一个没被绑定过的序列号进去)

玫瑰余香

这种摄像头被绑定了，如何解绑呢？

xzrmail

版本不太一样，有点乱，你这款的主控有SSC327,也有SSC335的，求这款SSC335的编器固件，哪个有？

aa101zz

decvictor 发表于 2023-11-8 16:53
密码是：slpmstar

root:$1$RiBtxRAG$PvXy3AX92u.mvo/UwXlTJ0:19404:0:99999:7:::    大佬，求这个密码是多少啊？

decvictor

密码是：slpmstar

1. 
   
2. $ openssl passwd -1 -salt HZiuXCuR slpmstar
   
3. $1$HZiuXCuR$E7/TVi1wkhiE68N79kbkU0
   

复制代码

jeep519

zh32 发表于 2022-3-30 09:47
我试过5V,9V,12V都可以正常启动,画面质量太渣了,

你好这款电源可以用tp路由器电源吗？芯正极吗？谢谢

风扇

直接上编程器刷固件进去！

myseil

https://akbwe.com/posts/tp-link-tl-ipc44-re/

nghe

不知后来有结果了么

kbj305

我刚买了个  夜视效果 好差啊