Прошивка DVR Asenware DN8004 (HI3515 based) часть 2

Продолжая прошлую тему, с изучением работы китайского DVR.
После того, как мне удалось восстановить работу устройства и зайти в терминальную сессию, я, в первую очередь исправил обходной скрипт в прошивке, а вернее, заменил его на другой. Работая с подобными девайсами надо всегда помнить о том, что количество циклов перезаписи ограничено, и нельзя оставлять любой вывод или запись во флеш, в процессе загрузки.
Поскольку мне не хотелось вновь изменять прошивку и заливать ее, я решил найти другой путь. ФС Cramfs не дает нам возможность изменить файл, или примонтировать ее r\w, поэтому, я внес изменения в /etc/init.d/rcS, убрав строку ./load и вписав /etc/load, в который я скопировал все содержимое скрипта ./load, кроме переноса файла shadow.


Далее надо было выяснить, с чем предстояло работать в плане видео-вывода.
Полистав логи загрузки, стало ясно, что устройство работает на чипе Hi3515. Его разработчиком является небезызвестная компания Huawei, но чипы также делают фирмы HiVision и HiSilicon.
Дальнейшие поиски дали представление о том, как работает сам чип:
http://www.videosec.com/DVR-04H-08E/Hi3515.pdf


Однако существовала одна большая проблема — нигде в сети мне не удалось найти SDK Hi3515. Я обошел множество ресурсов, как англоязычных, так и китайских. Были лишь упоминания о продаже SDK, либо о более ранних моделях, например, на ресурсе http://www.openipcam.com/files/ARM9/ .Кстати, очень полезный ресурс с большим количеством материала по вопросу Emb Linux и прочих встраиваемых системах. Поскольку без SDK было невозможно выводить видео-потоки, я попробовал получить информацию в процессе запуска приложения оболочки с ключами вывода в файл. К сожалению, информации было мало (вероятно программа была собрана как надо, в release-версии):

Вывод exec_cmd:
Copied 128 bytes from /mnt/mtd/norm_flash to address 0x00050000 in flash eth0 Link encap:Ethernet HWaddr 00:11:33:EB:12:DA info, udhcpc (v0.9.9-pre) started debug, Sending discover... debug, Sending select for 10.10.0.175... info, Lease of 10.10.0.175 obtained, lease time -1 deleting routers adding dns 10.10.0.1

Вывод ./xsj_dvr3515_4ch_dn8004 с ключом --help:
XSJ35xx Main Device Driver Open... XSJ35xx MUX Device Driver Open... ============================================== name = libvfat version = 1.0.0 date = 20090716 info = FAT32_format_library ============================================== ============================================== name = libext3 version = 1.0.0 date = 20090716 info = EXT2_EXT3_format_library ============================================== ============================================== name = libfdisk version = 1.0.0 date = 20090716 info = Create_HDD_Partition_library ============================================== ============================================== name = libXSJApi version = 1.0.5 date = 20100426 info = XSJ_Common_API_library ============================================== Firmware Version = b2cxd.0.4.1.20601 ********** START Application ********** APP. VERSION = b2cxd.0.4.1.20601 RAMDISK VERSION = COMPILED = 17:59:04 Jun 1 2012 For XSJ MAX_CAMERA_CHANNEL = 4 MAX_AUDIO_CHANNEL = 1 MAX_SENSOR_CHANNEL = 0 ProcessID = 534 ***************************************** [Start H/W Watchdog ...] 1970/01/01 00/00/56 [misc/watchdog.c:128] Start S/W Watchdog ... ========================================================== Invalid arguments for default setting. Usage : ./xsj_dvr3515_4ch_dn8004 default {ntsc|pal} {cif|hd1|d1} ex : ./xsj_dvr3515_4ch_dn8004 default pal hd1 ========================================================== [xsj_malloc.c:146] MALLOC : 1XSJ35xx Main Device Driver Release... allocation is nXSJ35xx MUX Device Driver Release... ot freed... [xsj_malloc.c:147] ========== MALLOC MEMORY LEAKS ========== [xsj_malloc.c:153] =========================================== [xsj_malloc.c:157] =========== MALLOC STATISTICS =========== [xsj_malloc.c:158] Allocation : [ 1 Success / 1 Try] [xsj_malloc.c:159] Free : [ 0 Success / 0 Try] [xsj_malloc.c:160] Errors : [ 1 Times] [xsj_malloc.c:161] ========================================== Segmentation fault

При попытке убить процесс  xsj_dvr3515_4ch_dn8004 при запущенном exec_cmd вызывает моментальную перезагрузку устройства.
Если же убить сначала процесс exec_cmd, а после xsj_dvr3515_4ch_dn8004, то система продолжает работать. При этом, запуск бинарника exec_cmd проходит нормально, а вот при запуске xsj_dvr3515_4ch_dn8004 система опять падает.
Поскольку объем доступного пространства для / только 2Мб, из которых свободно только 400Кб, копирование strace с используемыми им библиотеками было невозможно. Как вариант обхода, я использовал симлинки на флешку. Попытки запуска приложений через strace при старте системы не прошли, поскольку смонтировать флешку через fstab или скрипт инициализации по неясной причине было невозможно.
Вывод strace при запуске вручную, с системой, запущенной без автозапуска бинарников (закомментированы в скрипте инициализации):

exec_cmd: 547 open("./libpthread.so.0", O_RDONLY) = -1 ENOENT (No such file or directory) 547 open("/mnt/app/lib/libpthread.so.0", O_RDONLY) = -1 ENOENT (No such file or directory) 547 open("/lib/libpthread.so.0", O_RDONLY) = 3 547 open("./libm.so.0", O_RDONLY) = -1 ENOENT (No such file or directory) 547 open("/mnt/app/lib/libm.so.0", O_RDONLY) = -1 ENOENT (No such file or directory) 547 open("/lib/libm.so.0", O_RDONLY) = 3 547 open("./libc.so.0", O_RDONLY) = -1 ENOENT (No such file or directory) 547 open("/mnt/app/lib/libc.so.0", O_RDONLY) = -1 ENOENT (No such file or directory) 547 open("/lib/libc.so.0", O_RDONLY) = 3 547 open("/dev/xsj_exec_cmd", O_RDWR|O_CREAT|O_TRUNC, 0777) = 3 547 --- SIGILL (Illegal instruction) @ 0 (0) --- 547 +++ killed by SIGILL +++

xsj_dvr3515_4ch_dn8004: 554 open("/usr/local/lib/libext3.so", O_RDONLY) = -1 ENOENT (No such file or directory) 554 open("/usr/lib/libext3.so", O_RDONLY) = -1 ENOENT (No such file or directory) 554 open("/mnt/app/lib/libext3.so", O_RDONLY) = 3 554 open("/usr/local/lib/libvfat.so", O_RDONLY) = -1 ENOENT (No such file or directory) 554 open("/usr/lib/libvfat.so", O_RDONLY) = -1 ENOENT (No such file or directory) 554 open("/mnt/app/lib/libvfat.so", O_RDONLY) = 3 554 open("/usr/local/lib/libfdisk.so", O_RDONLY) = -1 ENOENT (No such file or directory) 554 open("/usr/lib/libfdisk.so", O_RDONLY) = -1 ENOENT (No such file or directory) 554 open("/mnt/app/lib/libfdisk.so", O_RDONLY) = 3 554 open("/usr/local/lib/libpthread.so.0", O_RDONLY) = -1 ENOENT (No such file or directory) 554 open("/usr/lib/libpthread.so.0", O_RDONLY) = -1 ENOENT (No such file or directory) 554 open("/mnt/app/lib/libpthread.so.0", O_RDONLY) = -1 ENOENT (No such file or directory) 554 open("/lib/libpthread.so.0", O_RDONLY) = 3 554 open("/usr/local/lib/libm.so.0", O_RDONLY) = -1 ENOENT (No such file or directory) 554 open("/usr/lib/libm.so.0", O_RDONLY) = -1 ENOENT (No such file or directory) 554 open("/mnt/app/lib/libm.so.0", O_RDONLY) = -1 ENOENT (No such file or directory) 554 open("/lib/libm.so.0", O_RDONLY) = 3 554 open("/usr/local/lib/libc.so.0", O_RDONLY) = -1 ENOENT (No such file or directory) 554 open("/usr/lib/libc.so.0", O_RDONLY) = -1 ENOENT (No such file or directory) 554 open("/mnt/app/lib/libc.so.0", O_RDONLY) = -1 ENOENT (No such file or directory) 554 open("/lib/libc.so.0", O_RDONLY) = 3 554 open("/dev/xdvr35xx_main", O_RDWR) = 3 554 open("/dev/xdvr35xx_mux", O_RDWR) = 4 554 open("/dev/xsj_exec_cmd", O_RDWR|O_CREAT|O_TRUNC, 0777) = 5 554 open("/etc/init.d/rc.sysinit", O_RDONLY) = -1 ENOENT (No such file or directory) 554 --- SIGRTMIN (Unknown signal 32) @ 0 (0) --- 556 --- SIGRTMIN (Unknown signal 32) @ 0 (0) --- 556 --- SIGRTMIN (Unknown signal 32) @ 0 (0) --- 554 open("/dev/ttyAMA1", O_RDWR) = 7 554 open("/mnt/mtd/userinfo.txt", O_RDONLY) = -1 ENOENT (No such file or directory) 554 open("/mnt/mtd/eeprom_data.dat", O_RDONLY) = 7 554 open("/mnt/mtd/para_save.dat", O_RDONLY) = 7 554 open("/mnt/mtd/norm_flash", O_WRONLY|O_CREAT|O_TRUNC, 0666) = 7 556 --- SIGTERM (Terminated) @ 0 (0) --- 554 --- SIGTERM (Terminated) @ 0 (0) --- 556 +++ killed by SIGTERM +++ 554 +++ killed by SIGTERM +++ 555 --- SIGRT_1 (Unknown signal 33) @ 0 (0) ---

Как видно по логу, после запуска xsj_dvr3515_4ch_dn8004 система также падала в сегфолт. Попытки запустить бинарник и после, сразу strace по PID, вида:

strace -xf -eopen -o /mnt/sda1/test.log -p `ps -A -o pid,cmd|grep xsj_dvr3515_4ch_dn8004 | grep -v grep |head -n 1 | awk '{print $1}'` 

также не удалась.

Иными словами, это был тупик. Без SDK более ничего сделать было нельзя.

Поскольку мне все же требовалось любое решение трансляции в linux, то я перешел на другое устройство — DRV DH3008 (аналог Uvision DH-1808).

Это 8-и канальный рекордер, работающий на том же hi3515.

Информации в сети по нему, я, как и в прошлом варианте, не нашел. Более того, ни сайта, ни прошивки на него не было.

Традиционное сканирование портов показало интересную картину:

root@tester-HP:~# nmap -v -sT 10.10.0.104 -p 0-20000 Starting Nmap 5.21 ( http://nmap.org ) at 2013-02-06 20:04 MSK Initiating ARP Ping Scan at 20:04 Scanning 10.10.0.104 [1 port] Completed ARP Ping Scan at 20:04, 0.01s elapsed (1 total hosts) Initiating Parallel DNS resolution of 1 host. at 20:04 Completed Parallel DNS resolution of 1 host. at 20:04, 0.64s elapsed Initiating Connect Scan at 20:04 Scanning 10.10.0.104 [20001 ports] Discovered open port 80/tcp on 10.10.0.104 Discovered open port 554/tcp on 10.10.0.104 Discovered open port 23/tcp on 10.10.0.104 Discovered open port 101/tcp on 10.10.0.104 Discovered open port 8670/tcp on 10.10.0.104 Discovered open port 6623/tcp on 10.10.0.104 Discovered open port 102/tcp on 10.10.0.104 Completed Connect Scan at 20:04, 4.60s elapsed (20001 total ports) Nmap scan report for 10.10.0.104 Host is up (0.0081s latency). Not shown: 19994 closed ports PORT STATE SERVICE 23/tcp open telnet 80/tcp open http 101/tcp open hostname 102/tcp open iso-tsap 554/tcp open rtsp 6623/tcp open unknown 8670/tcp open unknown MAC Address: 00:12:24:36:43:58 (NexQL) Read data files from: /usr/share/nmap Nmap done: 1 IP address (1 host up) scanned in 5.36 seconds Raw packets sent: 1 (42B) | Rcvd: 1 (42B)

Порты 8670 и 101\102 — порты для обычной и мобильной версии ПО;
23 — традиционный telnet;
80 — http, с аналогичным прошлому Active-X компоненту;
6623 — оригинальная версия telnet, которая выводила:

->help

help

Debug interface:

==================================================================

01. dvrsysstatus get dvr system status

02. dvrencstatus get dvr encode status

03. dvrrecstatus get dvr record status

04. dvrplaystatus get dvr local player status

05. dvrnetstatus get dvr net send status

06. help get help

07. bye quit telnet

==================================================================

На команды, правда, никакой реакции не было, кроме:

->dvrsysstatus

dvrsysstatus

value=0

И, наконец, очень интересный мне порт 554, который используется обычно RTSP-сервером (http://ru.wikipedia.org/wiki/RTSP).

Настал момент подумать, как можно зайти на устройство, чтобы посмотреть, как что работает.

Прошивки не было, поэтому вариант, аналогичный прошлому DVR-у не прокатывал. А поскольку 3008 уже работал и был занят, разобрать его, чтобы добраться до UART тоже было нельзя.

Оставалось только гадать.

Я просмотрел множество тем форума, где люди спрашивали о возможных паролях на китайские регистраторы, и уже почти отчаявшись найти что-то полезное, я увидел совет зайти root-ом без пароля. И это сработало :)

BusyBox v1.1.2 (2010.03.16-02:37+0000) Built-in shell (ash)

Enter 'help' for a list of built-in commands.

Welcome to HiLinux.

None of nfsroot found in cmdline.

~ $

Оказавшись в системе я принялся за изучение того, что имело в наличии.

Структура была очень схожа с 8004, но эта модель была явно лучше оснащена. В busybox присутствовало больше команд.

/proc $ cat cpuinfo: Processor : ARM926EJ-S rev 5 (v5l) BogoMIPS : 219.54 Features : swp half thumb fastmult edsp java CPU implementer : 0x41 CPU architecture: 5TEJ CPU variant : 0x0 CPU part : 0x926 CPU revision : 5 Cache type : write-back Cache clean : cp15 c7 ops Cache lockdown : format C Cache format : Harvard I size : 16384 I assoc : 4 I line length : 32 I sets : 128 D size : 16384 D assoc : 4 D line length : 32 D sets : 128 Hardware : hi3515v100 Revision : 0000 Serial : 0000000000000000

/proc $ cat meminfo: MemTotal: 41520 kB MemFree: 2680 kB Buffers: 21876 kB Cached: 1632 kB SwapCached: 0 kB Active: 18208 kB Inactive: 12380 kB SwapTotal: 0 kB SwapFree: 0 kB Dirty: 0 kB Writeback: 0 kB AnonPages: 7100 kB Mapped: 1536 kB Slab: 3328 kB SReclaimable: 1388 kB SUnreclaim: 1940 kB PageTables: 368 kB NFS_Unstable: 0 kB Bounce: 0 kB CommitLimit: 20760 kB Committed_AS: 28544 kB VmallocTotal: 475136 kB VmallocUsed: 112696 kB VmallocChunk: 353972 kB

/proc $ df -h:
Filesystem Size Used Available Use% Mounted on

/dev/ram0 12.5M 10.5M 1.4M 88% /

tmpfs 20.3M 4.0k 20.3M 0% /dev

tmpfs 9.0M 0 9.0M 0% /tmp2

/dev/sda1 37.2G 36.9G 372.4M 99% /root/rec/a1

/dev/sda2 37.2G 36.9G 372.5M 99% /root/rec/a2

/dev/sda3 37.2G 36.9G 372.5M 99% /root/rec/a3

/dev/sda4 37.2G 36.9G 372.5M 99% /root/rec/a4 

/proc $ cat hiversion

LINUX_2_6_24-M01C06FB02F @Hi3515v100R001_C_0_0_0 2010-03-16 10:41:14

/proc $ cat mtd

dev: size erasesize name

mtd0: 00100000 00010000 "boot"

mtd1: 00200000 00010000 "uImage"

mtd2: 00500000 00010000 "rootfs"

/proc $ cat version

Linux version 2.6.24-rt1-hi3515v100 (root@bogon) (gcc version 3.4.3 (release) (CodeSourcery ARM Q3cvs 2004)) #264 Wed Sep 8 22:03:22 CDT 2010

Пользователь в системе был только root. Файл shadow отсутствовал вообще.

Через ftpget мне удалось залить в систему нормальный netstat с ARM-виртуалки и библотеки к нему, чтобы понять, кто именно занимает порт RTSP. Вывод показал, что это был файл: /root/app.out

Сверившись со скриптами инициализации, стало ясно, что основные файлы, за счет которых работает оболочка девайса — это бинарники app.out и mydaemon.out.

Инициатором запуска являлся скрипт /root/run_app.sh

~ $ cat run_app.sh #!/bin/sh cd /root/ ./net.sh ./init.sh rm -rf /lib/modules/2.6.24-rt1-hi3515v100/kernel rm -rf /root/tl_modules_r9508 mv -f /tmp2/app.tgz . tar -zxf app.tgz rm -f app.tgz chmod -R 777 app.out mv -f /tmp2/data.tgz . tar -zxf data.tgz rm -f data.tgz hostname 192.168.1.255 #udevstart echo "do you want to run app.out(y or n)?" read -t 1 -n 1 char umount /tmp2 mount tmpfs /tmp2 -t tmpfs -o size=9M #webs & ./mydaemon.out & if [ "$char" == "n" ];then echo "don't run app.out" else ./app.out fi

К сожалению, архивы app.tgz и data.tgz по пути /lib/modules/2.6.24-rt1-hi3515v100/kernel были битыми (что довольно странно). Были также 2 симлинка на SDK, которые забыли удалить разработчики:

lrwxrwxrwx 1 root root 72 Dec 2 2010 source -> /home/pub/osdrv/Hi3515V100_OSDRV_SDK_20100316/sdk/source/os/linux-2.6.24

lrwxrwxrwx 1 root root 72 Dec 2 2010 build -> /home/pub/osdrv/Hi3515V100_OSDRV_SDK_20100316/sdk/source/os/linux-2.6.24

Веб-сервер со страничкой логина и ActiveX-компонентом был запущен отдельно:

$ ps |grep webs

646 root 300 S webs -p 80

Примечательно то, что после перезагрузки девайса, все библиотеки и файлы, которые я скопировал в его ФС были стерты. Это наводит на мысли о том, что в какой-то области памяти находиться дамп прошивки, который самозаливается при перезагрузке, но такой подход не очень вяжется с техническими особенностями флеш-памяти.

Отталкиваясь от исходных данных и открытому 554 порту, я попробовал отправить запрос с VLC-плеера, дабы понять, действительно ли на нем висит RTSP-сервер или это просто случайный порт, выбранный разработчиками для своих целей.

Запрос вида rtsp://10.10.0.102/ через понять, что я был прав. Wireshark показал ответ:

Request 10.10.0.254 -> 10.10.0.104: =============================================================================== OPTIONS rtsp://10.10.0.155:554 RTSP/1.0 CSeq: 1 User-Agent: RealMedia Player Version 6.0.9.1235 (linux-2.0-libc6-i386-gcc2.95) ClientChallenge: 9e26d33f2984236010ef6253fb1887f7 PlayerStarttime: [28/03/2003:22:50:23 00:00] CompanyID: KnKV4M4I/B2FjJ1TToLycw== GUID: 00000000-0000-0000-0000-000000000000 RegionData: 0 ClientID: Linux_2.4_6.0.9.1235_play32_RN01_EN_586 =============================================================================== Response 10.10.0.104 -> 10.10.0.254: =============================================================================== RTSP/1.0 200 OK CSeq: 1 Date: Wed, Feb 06 2013 21:33:13 GMT Public: OPTIONS, DESCRIBE, SETUP, TEARDOWN, PLAY, PAUSE, GET_PARAMETER, SET_PARAMETER

Это был действующий RTSP-сервер, и это внушало надежду. Но была одна большая проблема — я не знал полный путь к потокам, без которого все мероприятие теряло смысл.

Несколько часов было потрачено на поиски любых пресетов для различных устройств, вроде DVR и камер, с поддержкой RTSP. Результатов не было, угадать было невозможно.

Лог dmesg также не дал информации. Остальные логи система не писала по причине ограничения циклов перезаписи.

Оставался только глубокий анализ бинарного файла, который открывал 554 порт.

Для анализа файлов можно использовать разные инструменты. Наиболее эффективны, на мой взгляд - binwalk, foremost (в некоторых случаях), традиционный strings из комплетка binutils, hexdump (или bless для тех, кто любит GUI), а также различные отладчики и трассировщики, вроде IDA и strace, ltrace. Неплохая статья на эту тему http://www.devttys0.com/2011/07/reverse-engineering-vxworks-firmware-wrt54gv8/
В первую очередь стоило натравить binwalk. Ответ не заставил себя ждать:

Scan Time: Feb 07, 2013 @ 03:21:51 Magic File: /etc/binwalk/magic.binwalk Signatures: 89 Target File: app.out MD5 Checksum: 488fcbe84d6cc3fb22c0d1270a594e41 DECIMAL HEX DESCRIPTION ------------------------------------------------------------------------------------------------------- 0 0x0 ELF 32-bit LSB executable, ARM, version 1 876 0x36C LZMA compressed data, properties: 0xA6, dictionary size: 184549376 bytes, uncompressed size: 1 bytes 3989 0xF95 LZMA compressed data, properties: 0x01, dictionary size: 8388608 bytes, uncompressed size: 3473408 bytes 1802828 0x1B824C JFFS2 filesystem (old) data little endian, JFFS node length: 621400 1888604 0x1CD15C LZMA compressed data, properties: 0x89, dictionary size: 1174405120 bytes, uncompressed size: 2 bytes 2442553 0x254539 LZMA compressed data, properties: 0x11, dictionary size: 8388608 bytes, uncompressed size: 262144 bytes 2447160 0x255738 LZMA compressed data, properties: 0xBC, dictionary size: 33554432 bytes, uncompressed size: 33554432 bytes 2537884 0x26B99C LZMA compressed data, properties: 0xBC, dictionary size: 33554432 bytes, uncompressed size: 33554432 bytes 2540216 0x26C2B8 LZMA compressed data, properties: 0xC0, dictionary size: 1342177280 bytes, uncompressed size: 167772167 bytes 2540280 0x26C2F8 LZMA compressed data, properties: 0xE0, dictionary size: 1342177280 bytes, uncompressed size: 100663303 bytes 2540312 0x26C318 LZMA compressed data, properties: 0x90, dictionary size: 1392508928 bytes, uncompressed size: 989855751 bytes 2540344 0x26C338 LZMA compressed data, properties: 0xD0, dictionary size: 1358954496 bytes, uncompressed size: 285212679 bytes 2540472 0x26C3B8 LZMA compressed data, properties: 0xC8, dictionary size: 1358954496 bytes, uncompressed size: 218103815 bytes 2540600 0x26C438 LZMA compressed data, properties: 0xD8, dictionary size: 1375731712 bytes, uncompressed size: 385875975 bytes 2540696 0x26C498 LZMA compressed data, properties: 0xA3, dictionary size: 1392508928 bytes, uncompressed size: 587202567 bytes 2540728 0x26C4B8 LZMA compressed data, properties: 0xC4, dictionary size: 1358954496 bytes, uncompressed size: 184549383 bytes 2540856 0x26C538 LZMA compressed data, properties: 0xD4, dictionary size: 1375731712 bytes, uncompressed size: 318767111 bytes 2540984 0x26C5B8 LZMA compressed data, properties: 0xCC, dictionary size: 1358954496 bytes, uncompressed size: 251658247 bytes 2541112 0x26C638 LZMA compressed data, properties: 0xDC, dictionary size: 1375731712 bytes, uncompressed size: 452984839 bytes 2541208 0x26C698 LZMA compressed data, properties: 0x83, dictionary size: 1375731712 bytes, uncompressed size: 520093703 bytes 2541240 0x26C6B8 LZMA compressed data, properties: 0xC2, dictionary size: 1342177280 bytes, uncompressed size: 167772167 bytes 2541336 0x26C718 LZMA compressed data, properties: 0x92, dictionary size: 1392508928 bytes, uncompressed size: 989855751 bytes 2541368 0x26C738 LZMA compressed data, properties: 0xD2, dictionary size: 1358954496 bytes, uncompressed size: 285212679 bytes 2541496 0x26C7B8 LZMA compressed data, properties: 0xCA, dictionary size: 1358954496 bytes, uncompressed size: 218103815 bytes 2541624 0x26C838 LZMA compressed data, properties: 0xDA, dictionary size: 1375731712 bytes, uncompressed size: 385875975 bytes 2541720 0x26C898 LZMA compressed data, properties: 0xC3, dictionary size: 1392508928 bytes, uncompressed size: 587202567 bytes 2541752 0x26C8B8 LZMA compressed data, properties: 0xC6, dictionary size: 1358954496 bytes, uncompressed size: 184549383 bytes 2541880 0x26C938 LZMA compressed data, properties: 0xD6, dictionary size: 1375731712 bytes, uncompressed size: 318767111 bytes 2542008 0x26C9B8 LZMA compressed data, properties: 0xCE, dictionary size: 1358954496 bytes, uncompressed size: 251658247 bytes 2542136 0x26CA38 LZMA compressed data, properties: 0xDE, dictionary size: 1375731712 bytes, uncompressed size: 452984839 bytes 2542264 0x26CAB8 LZMA compressed data, properties: 0xC1, dictionary size: 1342177280 bytes, uncompressed size: 167772167 bytes 2542360 0x26CB18 LZMA compressed data, properties: 0x91, dictionary size: 1392508928 bytes, uncompressed size: 989855751 bytes 2542392 0x26CB38 LZMA compressed data, properties: 0xD1, dictionary size: 1358954496 bytes, uncompressed size: 285212679 bytes 2542520 0x26CBB8 LZMA compressed data, properties: 0xC9, dictionary size: 1358954496 bytes, uncompressed size: 218103815 bytes 2542648 0x26CC38 LZMA compressed data, properties: 0xD9, dictionary size: 1375731712 bytes, uncompressed size: 385875975 bytes 2542744 0x26CC98 LZMA compressed data, properties: 0xA3, dictionary size: 1392508928 bytes, uncompressed size: 587202567 bytes 2542776 0x26CCB8 LZMA compressed data, properties: 0xC5, dictionary size: 1358954496 bytes, uncompressed size: 184549383 bytes 2542904 0x26CD38 LZMA compressed data, properties: 0xD5, dictionary size: 1375731712 bytes, uncompressed size: 318767111 bytes 2543032 0x26CDB8 LZMA compressed data, properties: 0xCD, dictionary size: 1358954496 bytes, uncompressed size: 251658247 bytes 2543160 0x26CE38 LZMA compressed data, properties: 0xDD, dictionary size: 1375731712 bytes, uncompressed size: 452984839 bytes 2543256 0x26CE98 LZMA compressed data, properties: 0x83, dictionary size: 1375731712 bytes, uncompressed size: 520093703 bytes 2543288 0x26CEB8 LZMA compressed data, properties: 0xC3, dictionary size: 1342177280 bytes, uncompressed size: 167772167 bytes 2543384 0x26CF18 LZMA compressed data, properties: 0x93, dictionary size: 1392508928 bytes, uncompressed size: 989855751 bytes 2543416 0x26CF38 LZMA compressed data, properties: 0xD3, dictionary size: 1358954496 bytes, uncompressed size: 285212679 bytes 2543544 0x26CFB8 LZMA compressed data, properties: 0xCB, dictionary size: 1358954496 bytes, uncompressed size: 218103815 bytes 2543672 0x26D038 LZMA compressed data, properties: 0xDB, dictionary size: 1375731712 bytes, uncompressed size: 385875975 bytes 2543768 0x26D098 LZMA compressed data, properties: 0xC3, dictionary size: 1392508928 bytes, uncompressed size: 587202567 bytes 2543800 0x26D0B8 LZMA compressed data, properties: 0xC7, dictionary size: 1358954496 bytes, uncompressed size: 184549383 bytes 2543928 0x26D138 LZMA compressed data, properties: 0xD7, dictionary size: 1375731712 bytes, uncompressed size: 318767111 bytes 2544056 0x26D1B8 LZMA compressed data, properties: 0xCF, dictionary size: 1358954496 bytes, uncompressed size: 251658247 bytes 2544184 0x26D238 LZMA compressed data, properties: 0xDF, dictionary size: 1375731712 bytes, uncompressed size: 452984839 bytes 3393958 0x33C9A6 LZMA compressed data, properties: 0x80, dictionary size: 8519680 bytes, uncompressed size: 131 bytes 3394454 0x33CB96 LZMA compressed data, properties: 0x80, dictionary size: 8519680 bytes, uncompressed size: 131 bytes 3397358 0x33D6EE LZMA compressed data, properties: 0x9F, dictionary size: 14155776 bytes, uncompressed size: 12496384 bytes 3401576 0x33E768 LZMA compressed data, properties: 0xCB, dictionary size: 13238272 bytes, uncompressed size: 52736 bytes 3407177 0x33FD49 LZMA compressed data, properties: 0xB3, dictionary size: 11796480 bytes, uncompressed size: 47030 bytes 3407257 0x33FD99 LZMA compressed data, properties: 0xA3, dictionary size: 10747904 bytes, uncompressed size: 42918 bytes 3407929 0x340039 LZMA compressed data, properties: 0xB3, dictionary size: 11796480 bytes, uncompressed size: 47030 bytes 3408009 0x340089 LZMA compressed data, properties: 0xA3, dictionary size: 10747904 bytes, uncompressed size: 42918 bytes 3492092 0x3548FC LZMA compressed data, properties: 0xA2, dictionary size: 201326592 bytes, uncompressed size: 33554432 bytes 3741285 0x391665 LZMA compressed data, properties: 0x80, dictionary size: 15990784 bytes, uncompressed size: 1310720 bytes 3741405 0x3916DD LZMA compressed data, properties: 0xB3, dictionary size: 856948736 bytes, uncompressed size: 509083648 bytes 3741872 0x3918B0 LZMA compressed data, properties: 0x8D, dictionary size: 16777216 bytes, uncompressed size: 50331648 bytes

Первый блок показал сигнатуру ELF 32.
Четвертый JFFS2, что вероятно было просто случайным совпадением сигнатур, поскольку ФС девайса была в ext2 (что, кстати, довольно интересно, поскольку традиционными ФС для rootfs в Emb Linux обычно являются jffs2,yaffs,cramfs)
Попытка использовать найденный magik-файл для анализа прошивок показал немного другую картину:

Scan Time: Feb 07, 2013 @ 17:24:56 Magic File: /etc/binwalk/magic.compressed Signatures: 11 Target File: app.out MD5 Checksum: 488fcbe84d6cc3fb22c0d1270a594e41 DECIMAL HEX DESCRIPTION ------------------------------------------------------------------------------------------------------- 876 0x36C LZMA compressed data, properties: 0xA6, dictionary size: 184549376 bytes, uncompressed size: 1 bytes 3989 0xF95 LZMA compressed data, properties: 0x01, dictionary size: 8388608 bytes, uncompressed size: 3473408 bytes 1888604 0x1CD15C LZMA compressed data, properties: 0x89, dictionary size: 1174405120 bytes, uncompressed size: 2 bytes 2442553 0x254539 LZMA compressed data, properties: 0x11, dictionary size: 8388608 bytes, uncompressed size: 262144 bytes 2447160 0x255738 LZMA compressed data, properties: 0xBC, dictionary size: 33554432 bytes, uncompressed size: 33554432 bytes 2537884 0x26B99C LZMA compressed data, properties: 0xBC, dictionary size: 33554432 bytes, uncompressed size: 33554432 bytes 2540216 0x26C2B8 LZMA compressed data, properties: 0xC0, dictionary size: 1342177280 bytes, uncompressed size: 167772167 bytes 2540280 0x26C2F8 LZMA compressed data, properties: 0xE0, dictionary size: 1342177280 bytes, uncompressed size: 100663303 bytes 2540312 0x26C318 LZMA compressed data, properties: 0x90, dictionary size: 1392508928 bytes, uncompressed size: 989855751 bytes 2540344 0x26C338 LZMA compressed data, properties: 0xD0, dictionary size: 1358954496 bytes, uncompressed size: 285212679 bytes 2540472 0x26C3B8 LZMA compressed data, properties: 0xC8, dictionary size: 1358954496 bytes, uncompressed size: 218103815 bytes 2540600 0x26C438 LZMA compressed data, properties: 0xD8, dictionary size: 1375731712 bytes, uncompressed size: 385875975 bytes 2540696 0x26C498 LZMA compressed data, properties: 0xA3, dictionary size: 1392508928 bytes, uncompressed size: 587202567 bytes 2540728 0x26C4B8 LZMA compressed data, properties: 0xC4, dictionary size: 1358954496 bytes, uncompressed size: 184549383 bytes 2540856 0x26C538 LZMA compressed data, properties: 0xD4, dictionary size: 1375731712 bytes, uncompressed size: 318767111 bytes 2540984 0x26C5B8 LZMA compressed data, properties: 0xCC, dictionary size: 1358954496 bytes, uncompressed size: 251658247 bytes 2541112 0x26C638 LZMA compressed data, properties: 0xDC, dictionary size: 1375731712 bytes, uncompressed size: 452984839 bytes 2541208 0x26C698 LZMA compressed data, properties: 0x83, dictionary size: 1375731712 bytes, uncompressed size: 520093703 bytes 2541240 0x26C6B8 LZMA compressed data, properties: 0xC2, dictionary size: 1342177280 bytes, uncompressed size: 167772167 bytes 2541336 0x26C718 LZMA compressed data, properties: 0x92, dictionary size: 1392508928 bytes, uncompressed size: 989855751 bytes 2541368 0x26C738 LZMA compressed data, properties: 0xD2, dictionary size: 1358954496 bytes, uncompressed size: 285212679 bytes 2541496 0x26C7B8 LZMA compressed data, properties: 0xCA, dictionary size: 1358954496 bytes, uncompressed size: 218103815 bytes 2541624 0x26C838 LZMA compressed data, properties: 0xDA, dictionary size: 1375731712 bytes, uncompressed size: 385875975 bytes 2541720 0x26C898 LZMA compressed data, properties: 0xC3, dictionary size: 1392508928 bytes, uncompressed size: 587202567 bytes 2541752 0x26C8B8 LZMA compressed data, properties: 0xC6, dictionary size: 1358954496 bytes, uncompressed size: 184549383 bytes 2541880 0x26C938 LZMA compressed data, properties: 0xD6, dictionary size: 1375731712 bytes, uncompressed size: 318767111 bytes 2542008 0x26C9B8 LZMA compressed data, properties: 0xCE, dictionary size: 1358954496 bytes, uncompressed size: 251658247 bytes 2542136 0x26CA38 LZMA compressed data, properties: 0xDE, dictionary size: 1375731712 bytes, uncompressed size: 452984839 bytes 2542264 0x26CAB8 LZMA compressed data, properties: 0xC1, dictionary size: 1342177280 bytes, uncompressed size: 167772167 bytes 2542360 0x26CB18 LZMA compressed data, properties: 0x91, dictionary size: 1392508928 bytes, uncompressed size: 989855751 bytes 2542392 0x26CB38 LZMA compressed data, properties: 0xD1, dictionary size: 1358954496 bytes, uncompressed size: 285212679 bytes 2542520 0x26CBB8 LZMA compressed data, properties: 0xC9, dictionary size: 1358954496 bytes, uncompressed size: 218103815 bytes 2542648 0x26CC38 LZMA compressed data, properties: 0xD9, dictionary size: 1375731712 bytes, uncompressed size: 385875975 bytes 2542744 0x26CC98 LZMA compressed data, properties: 0xA3, dictionary size: 1392508928 bytes, uncompressed size: 587202567 bytes 2542776 0x26CCB8 LZMA compressed data, properties: 0xC5, dictionary size: 1358954496 bytes, uncompressed size: 184549383 bytes 2542904 0x26CD38 LZMA compressed data, properties: 0xD5, dictionary size: 1375731712 bytes, uncompressed size: 318767111 bytes 2543032 0x26CDB8 LZMA compressed data, properties: 0xCD, dictionary size: 1358954496 bytes, uncompressed size: 251658247 bytes 2543160 0x26CE38 LZMA compressed data, properties: 0xDD, dictionary size: 1375731712 bytes, uncompressed size: 452984839 bytes 2543256 0x26CE98 LZMA compressed data, properties: 0x83, dictionary size: 1375731712 bytes, uncompressed size: 520093703 bytes 2543288 0x26CEB8 LZMA compressed data, properties: 0xC3, dictionary size: 1342177280 bytes, uncompressed size: 167772167 bytes 2543384 0x26CF18 LZMA compressed data, properties: 0x93, dictionary size: 1392508928 bytes, uncompressed size: 989855751 bytes 2543416 0x26CF38 LZMA compressed data, properties: 0xD3, dictionary size: 1358954496 bytes, uncompressed size: 285212679 bytes 2543544 0x26CFB8 LZMA compressed data, properties: 0xCB, dictionary size: 1358954496 bytes, uncompressed size: 218103815 bytes 2543672 0x26D038 LZMA compressed data, properties: 0xDB, dictionary size: 1375731712 bytes, uncompressed size: 385875975 bytes 2543768 0x26D098 LZMA compressed data, properties: 0xC3, dictionary size: 1392508928 bytes, uncompressed size: 587202567 bytes 2543800 0x26D0B8 LZMA compressed data, properties: 0xC7, dictionary size: 1358954496 bytes, uncompressed size: 184549383 bytes 2543928 0x26D138 LZMA compressed data, properties: 0xD7, dictionary size: 1375731712 bytes, uncompressed size: 318767111 bytes 2544056 0x26D1B8 LZMA compressed data, properties: 0xCF, dictionary size: 1358954496 bytes, uncompressed size: 251658247 bytes 2544184 0x26D238 LZMA compressed data, properties: 0xDF, dictionary size: 1375731712 bytes, uncompressed size: 452984839 bytes 3393958 0x33C9A6 LZMA compressed data, properties: 0x80, dictionary size: 8519680 bytes, uncompressed size: 131 bytes 3394454 0x33CB96 LZMA compressed data, properties: 0x80, dictionary size: 8519680 bytes, uncompressed size: 131 bytes 3397358 0x33D6EE LZMA compressed data, properties: 0x9F, dictionary size: 14155776 bytes, uncompressed size: 12496384 bytes 3401576 0x33E768 LZMA compressed data, properties: 0xCB, dictionary size: 13238272 bytes, uncompressed size: 52736 bytes 3407177 0x33FD49 LZMA compressed data, properties: 0xB3, dictionary size: 11796480 bytes, uncompressed size: 47030 bytes 3407257 0x33FD99 LZMA compressed data, properties: 0xA3, dictionary size: 10747904 bytes, uncompressed size: 42918 bytes 3407929 0x340039 LZMA compressed data, properties: 0xB3, dictionary size: 11796480 bytes, uncompressed size: 47030 bytes 3408009 0x340089 LZMA compressed data, properties: 0xA3, dictionary size: 10747904 bytes, uncompressed size: 42918 bytes 3492092 0x3548FC LZMA compressed data, properties: 0xA2, dictionary size: 201326592 bytes, uncompressed size: 33554432 bytes 3741285 0x391665 LZMA compressed data, properties: 0x80, dictionary size: 15990784 bytes, uncompressed size: 1310720 bytes 3741405 0x3916DD LZMA compressed data, properties: 0xB3, dictionary size: 856948736 bytes, uncompressed size: 509083648 bytes 3741872 0x3918B0 LZMA compressed data, properties: 0x8D, dictionary size: 16777216 bytes, uncompressed size: 50331648 bytes

Было ясно, что файл упакован.
Но, попытка распаковать его не прошла:

root@tester-HP:/home/tester/temp# dd if=app.out skip=1 bs=876 of=app.7z
4271+0 записей считано
4271+0 записей написано
скопировано 3741396 байт (3.7 MB), 0.0222831 c, 168 MB/c

root@tester-HP:/home/tester/temp# 7z e app.7z

7-Zip [64] 9.20  Copyright (c) 1999-2010 Igor Pavlov  2010-11-18
p7zip Version 9.20 (locale=ru_RU.UTF-8,Utf16=on,HugeFiles=on,8 CPUs)

Processing archive: app.7z

Error: Can not open file as archive

Зато интересную картинку показал вывод file при сканировании без 1-ого блока:

root@tester-HP:/home/tester/temp# file app.7z
app.7z: PGP encrypted data

Возможно, это просто ошибочные данные, но традиционный способ распаковки не помог. Сигнатур упаковщиков также не было найдено.
Остался только анализ strings, который кое-что дал:

root@tester-HP:/home/tester/temp# strings app.out |grep rtsp <uri cid="CH%d" type="rtsp://" port="554" path="/%02d"/> rtsp://%s:%hu/ rtsp://%s/ rtsp:// Accept: application/x-rtsp-tunnelled Content-Type: application/x-rtsp-tunnelled Accept: application/x-rtsp-mh, application/sdp rtsp://%s:%u/%s root@tester-HP:/home/tester/temp# strings app.out |less root@tester-HP:/home/tester/temp# strings app.out |grep Stream AddStreamTCPLink Get Sub Stream Param! ReadVideoStreamPropertiesObject failed ReadAudioStreamPropertiesObject failed Streaming Streamtyp k Streamtyp Stream H264 Stream Meida %02d Session streamed by "VideoStreamer" ByteStreamLiveSource::createNew,fileName=%s ByteStreamLiveSource::createNew,s=%d,fileno(fid)=%d,fileName=%s ByteStreamLiveSource::createNew,create socket failed:(%d,%s) ByteStreamLiveSource::createNew,fdopen failed:(%d,%s) ######ByteStreamLiveSource::close socket=%d StreamParser::parseSystemHeader(): saw strange header_length: StreamParser::parsePack() saw strange byte MPEGProgramStreamParser::parsePESPacket() error: PES_packet_length ( StreamParser::parsePESPacket(): saw inconsistent PES_packet_length MPEG1or2VideoStreamParser::parseSlice(): Saw unexpected code MPEG4VideoStreamParser::parseVisualObject(): Warning: We don't handle visual_object_type MPEG4VideoStreamParser::parseVideoObjectPlane(): 32-bits are not enough to get "vop_time_increment"! MPEG4VideoStreamParser::parseVideoObjectPlane(): marker bit not set! MPEG4VideoStreamParser::parseVideoObjectPlane(): Saw unexpected code MPEG4VideoStreamParser::analyzeVOLHeader(): marker_bit 1 not set! MPEG4VideoStreamParser::analyzeVOLHeader(): marker_bit 2 not set! MPEG4VideoStreamParser::analyzeVOLHeader(): vop_time_increment_resolution is zero! MPEG4VideoStreamParser::parseVideoObjectLayer(): This appears to be a 'short video header', which we current don't support MPEG2TransportStreamFromESSource: input buffer too small; increase "MAX_INPUT_ES_FRAME_SIZE" in "MPEG2TransportStreamFromESSource" by at least No Transport Stream sync byte in data. RTSP/1.0 404 Stream Not Found LIVE555 Streaming Media LIVE555 Streaming Media v getStreamParameters 1 getStreamParameters 2 getStreamParameters 3 getStreamParameters 4 StreamParser internal error ( StreamParser::afterGettingBytes() warning: read 20ByteStreamFileSource 20ByteStreamLiveSource 25ByteStreamMultiFileSource 23MPEGProgramStreamParser 31MPEG1or2DemuxedElementaryStream 21MPEGVideoStreamFramer 25MPEG1or2VideoStreamFramer 25MPEG1or2VideoStreamParser 33MPEG1or2VideoStreamDiscreteFramer 22MPEG4VideoStreamFramer 22MPEG4VideoStreamParser 30MPEG4VideoStreamDiscreteFramer 21H264VideoStreamFramer 23MyH264VideoStreamFramer 21MPEGVideoStreamParser 25MPEG1or2AudioStreamFramer 25MPEG1or2AudioStreamParser 14MP3StreamState 31MPEG2TransportStreamMultiplexor 33MPEG2TransportStreamFromPESSource 32MPEG2TransportStreamFromESSource 26MPEG2TransportStreamFramer 25H263plusVideoStreamFramer 25H263plusVideoStreamParser 20AC3AudioStreamFramer 20AC3AudioStreamParser 15tcpStreamRecord 11StreamState 35MPEG2IFrameIndexFromTransportStream 29MPEG2TransportStreamIndexFile 35MPEG2TransportStreamTrickModeFilter 12StreamParser lib_venc.c@tl_venc_start: HI_MPI_VENC_GetStream chn=%d, ret=0x%x lib_venc.c@tl_venc_start: HI_MPI_VENC_ReleaseStream chn=%d, ret=0x%x HI_MPI_VENC_GetStream err 0x%x HI_MPI_VENC_ReleaseStream err 0x%x HI_MPI_VDEC_StartRecvStream failed errno 0x%x HI_MPI_VDEC_SendStream send to vdec 0x %x HI_MPI_VDEC_SendStream send to vdec 0x %x HI_MPI_VDEC_StopRecvStream failed errno 0x%x lib_audio.c@tl_audio_enc_read_data: HI_MPI_AENC_GetStream ret=0x%x lib_audio.c@tl_audio_dec_write_data: HI_MPI_ADEC_SendStream ret=0x%x AdecSendStream HI_MPI_VENC_GetStream

Это дало точку отсчета для того, чтобы знать где искать и не просматривать файл в 3.6Mb руками.

Стали известны строки:

<?xml version="1.0" encoding="UTF-8" ?> <root> <ver>000</ver> <cmd>000</cmd> <result>1</result> <desc>000</desc> <body> <uri cid="CH%d" type="rtsp://" port="554" path="/%02d"/> </body> </root> .... LIVE555 Streaming Media v2009.06.02

Версия RTSP-сервера стала известна. А вот понимание xml пришло не сразу.
Пока я размышлял на тему того, как узнать чему сопоставлены переменные, пролистывая листинг файлов в корне, в голову пришла мысль о том, что если разработчики оставили симлинки на удаленные остатки SDK, то возможно, они еще что-то могли забыть.
Интереса ради, и убил процесс app.out и запустил его руками. Результат превзошел ожидания, и моему взору предстал дебаг-вывод:

Register signal(9) handler failed Register signal(19) handler failed utc : system current time : 1360173953, date : Wed Feb 6 18:05:53 2013 info: max size=0x100000, erase size=0x10000 ReadFromEEPROM file current offset:917504,set offset:917504 ReadFromEEPROM state true ReadZipConf zip_head.size = 0x71a zip_head.size = 1818 offset = 0 zip_head.size 2= 1818 ReadFromEEPROM file current offset:917760,set offset:917760 ReadFromEEPROM state true verifyconfig head.valid is 1,head.version is 100,head.magic is 13219cd ReadFromEEPROM file current offset:983040,set offset:983040 ReadFromEEPROM state true ReadZipConf zip_head.size = 0x71a zip_head.size = 1818 offset = 65536 zip_head.size 2= 1818 ReadFromEEPROM file current offset:983296,set offset:983296 ReadFromEEPROM state true pManager->byInitCode=0 ~~~~~~~~~~~~~~~~~ip:1744833034, mac:00:12:24:36:43:58 eth0 mac: 00:12:24:36:43:58 tmp_mac_address:00:12:24:36:43:58 , config.mac:00:12:24:36:43:58 eth0 ip: 10.10.0.104 ~~~~~~~~~~~ip_address:1744833034, local ip:1744833034 eth0 ip: 10.10.0.104 eth0 mask: 255.255.255.0 default gateway:10.10.0.1 default gateway:0x01000a0a nameserver:10.10.0.1 nameserver:0x01000a0a ip:0x68000a0a,net_mask:0xffffff sup=10,now=1 ~~~~~~static r=120, g:100, b=220 ~~~~rectangle r=13, g=144, b=255, focus r=66, g=225, b=244 ~~~~g_font:65535, g_hl_font_color:9192 ~~~~~~~~~~~~~init_param:42 tl_hslib version 0.8 build in Aug 5 201110:02:23 running in hs3511 TongLi board(R9508S) tl_hslib config for PAL <dbg>chip type=11 HI_MPI_SYS_Init:0 Mpp version: HI_VERSION=Hi3520_MPP_V3.0.6.2 Debug s32MinQP=-1 s32MaxQP=-1 bFrameFixQp=0 bFrameLostAllow=1 ================= s32MinQP=-1 s32MaxQP=-1 bFrameFixQp=0 bFrameLostAllow=1 ================= s32MinQP=-1 s32MaxQP=-1 bFrameFixQp=0 bFrameLostAllow=1 ================= s32MinQP=-1 s32MaxQP=-1 bFrameFixQp=0 bFrameLostAllow=1 ================= s32MinQP=-1 s32MaxQP=-1 bFrameFixQp=0 bFrameLostAllow=1 ================= s32MinQP=-1 s32MaxQP=-1 bFrameFixQp=0 bFrameLostAllow=1 ================= s32MinQP=-1 s32MaxQP=-1 bFrameFixQp=0 bFrameLostAllow=1 ================= s32MinQP=-1 s32MaxQP=-1 bFrameFixQp=0 bFrameLostAllow=1 ================= tl venc init when release, you should not see this print!!!!!!!!!!!!!!!!!!! tl_hslib_init ok! device name:NetDVR,model:H.264 Full Realtime DVR/DVS ,version:V4.0.6-TKW003 Aug 29 2011 fill logo.png fail! lib_preview.c@tl_preview: mode=2 tl_preview,lase_pre_mode=4 u32ScreemDiv = 9 u32ScreemDiv = 9 vo max:8 vo dis_first_chn = 0, dis_chns = 9 clear hddmanager Œì²âµœŽÅÅÌ:/dev/sda,cap:152586M mount_user:mount /dev/sda1 to /root/rec/a1 failed1,errcode:16,errstr:Device or resource busy mount_user:mount /dev/sda2 to /root/rec/a2 failed1,errcode:16,errstr:Device or resource busy mount_user:mount /dev/sda3 to /root/rec/a3 failed1,errcode:16,errstr:Device or resource busy mount_user:mount /dev/sda4 to /root/rec/a4 failed1,errcode:16,errstr:Device or resource busy file:data/fonts/HZK16 file:data/fonts/ger.dzk file:data/fonts/rus.dzk file:data/fonts/tur.dzk file:data/fonts/0000_007f_unicode.dzk no file:data/fonts/0080_024f_unicode.dzk no file:data/fonts/1e00_1eff_unicode.dzk ch1 frame rate=25 venc_set_para: chn=0, BR=1024, FR=25,pic_level=0,is_cbr=1 ch2 frame rate=25 venc_set_para: chn=1, BR=1024, FR=25,pic_level=0,is_cbr=1 ch3 frame rate=25 venc_set_para: chn=2, BR=1024, FR=25,pic_level=0,is_cbr=1 ch4 frame rate=25 venc_set_para: chn=3, BR=768, FR=25,pic_level=0,is_cbr=1 ch5 frame rate=25 venc_set_para: chn=4, BR=768, FR=25,pic_level=0,is_cbr=1 ch6 frame rate=25 venc_set_para: chn=5, BR=768, FR=25,pic_level=0,is_cbr=1 ch7 frame rate=25 venc_set_para: chn=6, BR=768, FR=25,pic_level=0,is_cbr=1 ch8 frame rate=25 venc_set_para: chn=7, BR=768, FR=25,pic_level=0,is_cbr=1 line:16860 create start x:80 y:226 w:145 h:284 mac address x:65, y:148, w:135, h:16 ***init_panel 1*** init_panel 2 before write:comFd=70 go IAP... init_panel 3 line:16872 line:17017 init pool_queue check license ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ authentication result:0 authentication success:0 lib_venc_osd.c@tl_venc_osd_creat: HI_MPI_VPP_CreateRegion, ret=0xa0078003 0creat venc_osd chn:3 name faild,errcode=2,errstr=No such file or directory lib_venc_osd.c@tl_venc_osd_creat: HI_MPI_VPP_CreateRegion, ret=0xa0078003 0creat venc_osd chn:4 name faild,errcode=2,errstr=No such file or directory lib_venc_osd.c@tl_venc_osd_creat: HI_MPI_VPP_CreateRegion, ret=0xa0078003 0creat venc_osd chn:5 name faild,errcode=2,errstr=No such file or directory lib_venc_osd.c@tl_venc_osd_creat: HI_MPI_VPP_CreateRegion, ret=0xa0078003 0creat venc_osd chn:6 name faild,errcode=2,errstr=No such file or directory lib_venc_osd.c@tl_venc_osd_creat: HI_MPI_VPP_CreateRegion, ret=0xa0078003 0creat venc_osd chn:7 name faild,errcode=2,errstr=No such file or directory lib_venc_osd.c@tl_venc_osd_creat: HI_MPI_VPP_CreateRegion, ret=0xa0078003 0creat venc_osd chn:8 name faild,errcode=2,errstr=No such file or directory videoCapture sleep:763245869,use:33185,total:763279054 mydvr.vidCapThread=12301 sad=25,sadnum=8,framenum=5 sad=10,sadnum=4,framenum=3 sjjk lt:proc start here sound statu is 0 ~~~~~~~~~~~~~init audio below init g_snd chn0,enable:0 ~~~~~~~~~~~~~~~~~~~~~~~~~~~lang:1 this app's name = TelnetDaemon , pID = 763 704, sysparam.language:1 save config WriteConfig: erase flash start 1301 host IP is 10.10.0.104 email alarm fxn SendMsgToDaemon ret=268 WriteConfig: erase flash ok WriteConfig: erase flash start SendMsgToDaemon ret=268 WriteConfig: erase flash ok WriteConfig succ cpconnect ! accept success,connectin from(127.0.0.1,33953)sockfd=118 #################CTRL_CMD_DHCP_DECONFIG interface:eth0 send ack msg end SockClose sockfd=118 WriteConfig succ info=01,info2=H264 Stream Meida 01 MPEG4VideoFileServerMediaSubsession::MPEG4VideoFileServerMediaSubsession:01 Play this stream using the URL "rtsp://10.10.0.104/01" [user]#info=02,info2=H264 Stream Meida 02 MPEG4VideoFileServerMediaSubsession::MPEG4VideoFileServerMediaSubsession:02 Play this stream using the URL "rtsp://10.10.0.104/02" info=03,info2=H264 Stream Meida 03 MPEG4VideoFileServerMediaSubsession::MPEG4VideoFileServerMediaSubsession:03 Play this stream using the URL "rtsp://10.10.0.104/03" info=04,info2=H264 Stream Meida 04 MPEG4VideoFileServerMediaSubsession::MPEG4VideoFileServerMediaSubsession:04 Play this stream using the URL "rtsp://10.10.0.104/04" fb_mouse_open info=05,info2=H264 Stream Meida 05 MPEG4VideoFileServerMediaSubsession::MPEG4VideoFileServerMediaSubsession:05 Play this stream using the URL "rtsp://10.10.0.104/05" info=06,info2=H264 Stream Meida 06 MPEG4VideoFileServerMediaSubsession::MPEG4VideoFileServerMediaSubsession:06 Play this stream using the URL "OpenMouseFd:success, mouseFd=120 entry PanelMsgfxn...... rtsp://10.10.0.104/06" info=07,info2=H264 Stream Meida 07 MPEG4VideoFileServerMediaSubsession::MPEG4VideoFileServerMediaSubsession:07 Play this stream using the URL "rtsp://10.10.0.104/07" info=08,info2=H264 Stream Meida 08 MPEG4VideoFileServerMediaSubsession::MPEG4VideoFileServerMediaSubsession:08 cpconnect ! accept success,connectin from(127.0.0.1,33956)sockfd=123 #################DHCP event:19988,interface:eth0 eth0 ip: 10.10.0.104 eth0 mask: 255.255.255.0 default gateway:10.10.0.1 default gateway:0x01000a0a nameserver:10.10.0.1 nameserver:0x01000a0a ip:0x68000a0a,subnet:0x00ffffff,gw:0x01000a0a,dns:0x01000a0a SetNetMask:success OpenMouseFd:success, mouseFd=120 entry PanelMsgfxn...... MPEG4VideoFileServerMediaSubsession::MPEG4VideoFileServerMediaSubsession:07 info=08,info2=H264 Stream Meida 08 MPEG4VideoFileServerMediaSubsession::MPEG4VideoFileServerMediaSubsession:08 send ack msg end SockClose sockfd=121 704, sysparam.language:1 save config WriteConfig: erase flash start WriteConfig: erase flash ok WriteConfig: erase flash start WriteConfig: erase flash ok WriteConfig succ !!!!!!recv signal(2),SIGBUS=7,SIGPIPE=13,,Wed Feb 6 18:06:26 2013 process quit!!! !!!!!!recv signal(2),SIGBUS=7,SIGPIPE=13,,Wed Feb 6 18:06:26 2013 process quit!!! !!!!!!recv signal(2),SIGBUS=7,SIGPIPE=13,,Wed Feb 6 18:06:26 2013 process quit!!! !!!!!!recv signal(2),SIGBUS=7,SIGPIPE=13,,Wed Feb 6 18:06:26 2013 process quit!!! !!!!!!recv signal(2),SIGBUS=7,SIGPIPE=13,,Wed Feb 6 18:06:26 2013 process quit!!! !!!!!!recv signal(2),SIGBUS=7,SIGPIPE=13,,Wed Feb 6 18:06:26 2013 process quit!!! !!!!!!recv signal(2),SIGBUS=7,SIGPIPE=13,,Wed Feb 6 18:06:26 2013 process quit!!! !!!!!!recv signal(2),SIGBUS=7,SIGPIPE=13,,Wed Feb 6 18:06:26 2013 process quit!!! !!!!!!recv signal(2),SIGBUS=7,SIGPIPE=13,,Wed Feb 6 18:06:26 2013 process quit!!! !!!!!!recv signal(2),SIGBUS=7,SIGPIPE=13,,Wed Feb 6 18:06:26 2013 process quit!!! !!!!!!recv signal(2),SIGBUS=7,SIGPIPE=13,,Wed Feb 6 18:06:26 2013 process quit!!! !!!!!!recv signal(2),SIGBUS=7,SIGPIPE=13,,Wed Feb 6 18:06:26 2013 process quit!!! !!!!!!recv signal(2),SIGBUS=7,SIGPIPE=13,,Wed Feb 6 18:06:26 2013 process quit!!! !!!!!!recv signal(2),SIGBUS=7,SIGPIPE=13,,Wed Feb 6 18:06:26 2013 process quit!!! !!!!!!recv signal(2),SIGBUS=7,SIGPIPE=13,,Wed Feb 6 18:06:26 2013 process quit!!! !!!!!!recv signal(2),SIGBUS=7,SIGPIPE=13,,Wed Feb 6 18:06:26 2013 process quit!!! !!!!!!recv signal(2),SIGBUS=7,SIGPIPE=13,,Wed Feb 6 18:06:26 2013 process quit!!! !!!!!!recv signal(2),SIGBUS=7,SIGPIPE=13,,Wed Feb 6 18:06:26 2013 process quit!!! !!!!!!recv signal(2),SIGBUS=7,SIGPIPE=13,,Wed Feb 6 18:06:26 2013 process quit!!! !!!!!!recv signal(2),SIGBUS=7,SIGPIPE=13,,Wed Feb 6 18:06:26 2013 process quit!!! !!!!!!recv signal(2),SIGBUS=7,SIGPIPE=13,,Wed Feb 6 18:06:26 2013 process quit!!! !!!!!!recv signal(2),SIGBUS=7,SIGPIPE=13,,Wed Feb 6 18:06:26 2013 process quit!!! !!!!!!recv signal(2),SIGBUS=7,SIGPIPE=13,,Wed Feb 6 18:06:26 2013 process quit!!! !!!!!!recv signal(2),SIGBUS=7,SIGPIPE=13,,Wed Feb 6 18:06:26 2013 process quit!!! !!!!!!recv signal(2),SIGBUS=7,SIGPIPE=13,,Wed Feb 6 18:06:26 2013 process quit!!!

Особенно порадовала строка:

when release, you should not see this print!!!!!!!!!!!!!!!!!!!

Забывчивость разработчиков очень помогла. Лог RTSP решил вопрос с путем до потоков:

info=01,info2=H264 Stream Meida 01
MPEG4VideoFileServerMediaSubsession::MPEG4VideoFileServerMediaSubsession:01
Play this stream using the URL "rtsp://10.10.0.104/01"

Подключение прошло успешно, я увидел картинку с камеры. Данные по потоку:

Поток 0
    Тип: Видео
    Кодек: H264 - MPEG-4 AVC(part 10)(h264)
    Разрешение: 352x288
    Декодированный формат: Planar 4:2:0 YUV

Данные в трафике:

RTSP/1.0 200 OK CSeq: 3 Date: Thu, Feb 07 2013 03:09:01 GMT Content-Base: rtsp://10.10.0.155/01/ Content-Type: application/sdp Content-Length: 393 v=0 o=- 1360181370116478 1 IN IP4 10.10.0.155 s=Session streamed by "VideoStreamer" i=H264 Stream Meida 01 t=0 0 a=tool:LIVE555 Streaming Media v2009.06.02 a=type:broadcast a=control:* a=range:npt=0- a=x-qt-text-nam:Session streamed by "VideoStreamer" a=x-qt-text-inf:H264 Stream Meida 01 m=video 0 RTP/AVP 98 c=IN IP4 0.0.0.0 a=rtpmap:98 H264/90000 a=fmtp:98 a=control:track1 SETUP rtsp://10.10.0.155/01/track1 RTSP/1.0 CSeq: 4 User-Agent: LibVLC/2.0.5 (LIVE555 Streaming Media v2011.12.23) Transport: RTP/AVP;unicast;client_port=51444-51445 RTSP/1.0 200 OK CSeq: 4 Date: Thu, Feb 07 2013 03:09:01 GMT Transport: RTP/AVP;unicast;destination=10.10.0.254;source=10.10.0.155;client_port=51444-51445;server_port=6970-6971 Session: 9 PLAY rtsp://10.10.0.155/01/ RTSP/1.0 CSeq: 5 User-Agent: LibVLC/2.0.5 (LIVE555 Streaming Media v2011.12.23) Session: 9 Range: npt=0.000- RTSP/1.0 200 OK CSeq: 5 Date: Thu, Feb 07 2013 03:09:01 GMT Range: npt=0.000- Session: 9 RTP-Info: url=rtsp://10.10.0.155/01/track1;seq=58927;rtptime=2676750356 TEARDOWN rtsp://10.10.0.155/01/ RTSP/1.0 CSeq: 6 User-Agent: LibVLC/2.0.5 (LIVE555 Streaming Media v2011.12.23) Session: 9 RTSP/1.0 200 OK CSeq: 6 Date: Thu, Feb 07 2013 03:09:07 GMT

Также интересен момент проверки лицензии:

check license ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
authentication result:0
authentication success:0

На этом мои поиски подошли к концу. Решение задачи было найдено, хоть и с другой моделью. Возможно, когда откроют SDK Hi3515, то и для первого DVR найдется применение, а пока мне осталась только настройка сервера, который бы принимал RTSP и отдавал HTTP, на благо таких немало. Например Avreg или Zoneminder. Читать дальше...