tp-link ct3cy电信定制版摄像头拆解和折腾

jinpan523 · 发表于 2025-2-25 10:38:22

48元淘了一个tplink定制版摄像头，型号CT3CY。DC供电，水平360度旋转，垂直163度旋转，支持有线和2.4G无线连接，支持插TF卡全天录像，通过小翼管家绑定，可实时查看。
但最坑的就是，除了实时看画面，TF卡看回放，控制云台转动外，其他的高级功能全部要开套餐，，，移动侦测报警可以打开，可以收到报警通知，但无法查看报警录像，，
当然，什么rtsp，onvif啥都全都没有。。。

直接开拆，首先开颅，全卡扣，见缝插针，撬。贴纸变红了，看来是进过水或是受潮了

主控是来自SigmaStar星宸科技的SSC335，2.4G无线芯片是瑞昱的RTL8818FTV

NOR Flash是来自武汉新芯的25QH64AHIG，容量8MB

主板背面是CMOS，从启动日志中得知型号是来自思特威的sc3335。（和主控型号十分相似，易混淆

）

主板预留TTL焊盘，接上线可以进入串口。在上电之后迅速多次键入"slp"即可打断第一阶段uboot，命令被大量精简，具体可参考这篇博客：https://akbwe.com/posts/tp-link-tl-ipc44-re/

拆下flash备份了编程器固件后，尝试过刷入疑似对应的公版型号TL-IPC43AN-4的固件。通过uboot中内置的一个升级页面刷，无法通过硬件ID校验，失败；按照网上的说法，将编程器固件的头部保留，拼接公版固件，直接写入flash，无法通过uboot校验，启动失败直接进入网页升级模式。

后来了解到OpenIPC，看了下刚好支持SSC335，通过uboot刷入官网生成的固件，正常启动，启动后发现摄像头sensor驱动不了，，，没画面还折腾个蛋

计划尝试编译OpenIPC看看能否驱动这个sensor。折腾啊，痛并快乐着！

icespirit · 发表于 2025-2-25 11:48:44

游客请登录后查看回复内容

吃烧饼喝三鹿 · 发表于 2025-2-25 13:37:28

游客请登录后查看回复内容

jinpan523 · 发表于 2025-2-25 14:01:49

游客请登录后查看回复内容

康熙王朝 · 发表于 2025-2-25 15:45:59

游客请登录后查看回复内容

nokia5320 · 发表于 2025-2-25 19:03:55

游客请登录后查看回复内容

eastnew · 发表于 2025-2-26 14:22:55

游客请登录后查看回复内容

人才就是我 · 发表于 2025-2-26 20:58:21

游客请登录后查看回复内容

jinpan523 · 发表于 2025-2-27 15:58:25

游客请登录后查看回复内容

大号被禁言 · 发表于 2025-2-28 02:00:54

游客请登录后查看回复内容

qq543230590 · 发表于 2025-4-11 02:47:35

游客请登录后查看回复内容

qq543230590 · 发表于 2025-4-11 02:48:55

游客请登录后查看回复内容

qq543230590 · 发表于 2025-4-11 03:04:38

游客请登录后查看回复内容

housecall · 发表于 2025-4-12 08:34:28

游客请登录后查看回复内容

laohanx · 发表于 2025-4-14 11:36:14

游客请登录后查看回复内容

jinpan523 · 发表于 2025-4-15 09:07:07

游客请登录后查看回复内容

jinpan523 · 发表于 2025-4-15 09:18:09

游客请登录后查看回复内容

bi7jvw · 发表于 2025-5-26 10:34:19

游客请登录后查看回复内容

眨眼不杀人 · 发表于 2025-6-7 13:57:23

游客请登录后查看回复内容

samond · 发表于 2025-7-8 19:40:39

游客请登录后查看回复内容

账号		自动登录	找回密码
密码			立即注册

tp-link ct3cy电信定制版摄像头拆解和折腾

本帖子中包含更多资源

打赏

相关帖子

本帖子中包含更多资源