• Уважаемые форумчане! При использовании информации, ресурсов и материалов форума, а после и внедрения данных многолетних наработок в "свои" прошивки, не забудьте при выкладывании на третьесторонних ресурсах указывать ссылку на исходный источник, где вы и почерпнули данную информацию. Соблюдение сего простого правила является признаком хорошего тона и позволит развиваться ресурсу, что впоследствии положительно скажется на всех нас и последующих результатах в создании модифицированных прошивок для наших гаджетов. С уважением, Администрация форума.

модификация комбоустройств iNtego Hunter II, Dunobil Ratione, Dexp RD-100 и прочие клоны

JeWell

Живой

Ещё одно семейство довольно распространённых комбо-устройств, похожих на семейство клонов Junsun L2.
На данный момент найдены модели под следующими марками:





(страницы модели нет на сайте, есть только техподдержка по ней)
(с официального сайта страница данного устройства удалена вообще)


Характеристики, заявляемые "производителями":
Дисплей: 2,7" TFT цветной ЖК-дисплей
Камера: шестислойное стекло с ИК-фильтром, угол обзора 170°
Процессор: Ambarella A7LA50
Сенсор: OV4689
Разрешение видеозаписи: 2304x1296@30fps, 1920х1080@30fps, 1280x720@60fps, 1280x720@30fps,
Функция WDR (Wide Dynamic Range – расширенный динамический диапазон). Контрастность кадра видео получается сбалансированной на всей площади; при этом режиме матрица успевает запечатлеть изображение самых затенённых участков.
Циклическая запись (1,2,3,5 минут)
Формат видеозаписи: MP4, кодек H.264
Отображение гос. номера (латинские, русские буквы, цифры), даты, скорости и координат на видео
Встроенный G-сенсор (с настраиваемой чувствительностью)
Встроенная LI батарея 280mAh
Поддержка MicroSD (TF) карт емкостью до 128 GB
Детектор движения
Автоматическое включение и выключение
GPS-трекинг с фиксацией маршрута
Встроенный микрофон/динамик
Отключение дисплея во время записи
Возможность записи во время зарядки
HDMI

Характеристики радар-детектора
Определение радарных сигналов во всех актуальных диапазонах – Х, К, Ка и сигналов лазерных измерителей (включая ЛИСД и Амата), а также сигналов комплекса Стрелка, Робот, Места и пр.
Режимы Город/Трасса для уменьшения ложных срабатываний.
Различные скоростные фильтры для максимально комфортной эксплуатации устройства.
Автоматическое приглушение громкости.
Возможность отключения диапазонов пользователем.
Голосовое оповещение.
Обновление базы данных камер и радаров и программного обеспечения.

Диапазоны частот
Прием радаров СТРЕЛКА СТ/М
Х-диапазон: 10.525 ГГц, ±100м
К-диапазон: 23.3 - 24.4ГГц
Ka-диапазон: 33.3 - 36.1 ГГц
Лазер: 904 нм

База данных координат GPS
«СТРЕЛКА-СТ»
«СТРЕЛКА-Видеоблок»
«Маломощные» радары
«Автодория»
«Поток»
Муляжи радаров и камер и др.

Настройки
Режим Город: есть, количество уровней — 2
Режим Трасса: есть
Отключение отдельных диапазонов: есть

Вывод информации
Отображение информации: ЖК-экран
Регулировка громкости: есть
Автоприглушение звука: есть
Голосовое оповещение: есть

Дополнительно
Рабочая температура: от –10°С до +60°С
Производство: Китай
Бесплатное обновление: есть
Гарантия производителя: 12 мес.

Комплектация
Комбо-устройство Blackview Combo 1
Автомобильное зарядное устройство
Крепление-присоска на лобовое стекло - поворотное на 359° (далее ограничитель!)
USB-кабель для подключения к ПК
Инструкция по эксплуатации
Гарантийный талон

Процессор Ambarella A7LA50
Сенсор Omnivision OV4689 1/3” CMOS
Макс. разрешение записи SuperHD 2560*1080 / 2304x1296
Макс. частота кадр/с 60
Макс. разреш. фотосъёмки 2Mп
Видеокодек H.264
Интервал записи 1/2/3/5/10 мин
Размер дисплея от 2,5 до 2,7" (видимо линейки у них разные, или погрешность такая)
Разрешение дисплея от 480х234 до 960x240 (тут явно что-то не то курят)
Угол обзора от 140° до 170° (да... кто-то по-диагонали меряет, кто-то по-вертикали...)
Рабочая температура от -30°С до +65°С (проверено на практике: при -30°С он 100% умирает навсегда)
Питание 5В, 1.5А (явный обман - он кушает менее 1А на 5В)
Поддержка карт памяти MicroSD до 128 Гб (или до 256Gb?)
Связь с внешним миром G-Сенсор, GPS модуль
Тип аккумулятора Li-Ion
Ёмкость аккумулятора от 180 до 250 мАч
Время работы от него якобы 0,5 часа (ага, щассс!)
Размер (ВхШхГ) 5,5x7,5x8,5 см (сам не проверял)
Масса 130г
Гарантийный срок 12 мес.
Срок службы якобы 3 года
AV входа нет, но есть выход miniHDMI
Что ещё "да": Запись координат съёмки, скорости движения; режим ночной съёмки; режим аварийной записи; контроль полосы движения (LDWS); контроль дистанции автомобиля (FCWS); микрофон.
Радар-детектор
K диапазон Есть
Ka диапазон Есть/Нет (зависит от "производителя" и его прошивки - софтовое ограничение)
X диапазон Есть
Лазерный диапазон Есть
Стрелка Есть
Собственно, предлагаю обсуждать, у кого такие устройства есть, их плюсы, минусы, различные прошивки и просто делиться впечатлениями.
 
Последнее редактирование модератором:

JeWell

Живой
Разобрал. Считал дамп. И что самое непонятное - после этого видеорег перестал включаться. И, так же на удивление, прошился "по-мёртвому" через директ-усб. ЕЛФ-ку нашёл только от axper combo prism.
В меню настроек больше, чем у junsun L2, но качество видео просто блевотное. Глюки имеют место быть. Звук нажатия кнопок отключить нельзя. Т.е. там такой пункт есть, но выключение в нём приводит к полному отключению звука. Везде.
Детектор лазера тоже странный. Постоянно пищит в помещении. Экземпляр такой? Не знаю...
Собран (внутри) ооооочень так не по-человечески. Junsun L2 по сравнению с ним - венец искусства. Место для аккумулятора внутри тоже есть огромное. Вообще корпус дебильный. Маркетологи... "жертвы егэ". :)

Прошивка от Axper-а почему-то ведёт себя странно - видеорег с нею работает 2-3 минуты, а после этого перезагружается. Мож с железом не совсем совместима, мож сам видеорег такой. Дальнейшие опыты покажут.
 

JeWell

Живой
Беда-беда-огорчение!..
Этот видеорег не позволяет перешить себя чужой прошивкой.
Т.е. на файлик в корне флэшки с прошивкой от другого устройства он тупо не реагирует. Включается и начинает запись.
То ли ид какой-то проверяется, то ли что...
В итоге, теперь имею постоянно перезагружающийся axper и ни во что его не могу прошить. Чё делать? :)

Попробовал сварганить ELF из прошивки - не получилось... Т.е. получилось, но после процедуры firmware flashing видеорег не включился.
Кто-то разбирался в структуре ELF? Где что надо править, чтобы сделать его из бин файла?

Либо, чем могут отличаться прошивки разных "производителей"? Может какие-то байты ид можно просто поправить, чтоб прошивка, установленная в видеоере, скушала предлагаемый файл как свой родной?
 
Последнее редактирование:

Kaliningrad

Ушол, щасвирнус...
Команда форума
Кто-то разбирался в структуре ELF? Где что надо править, чтобы сделать его из бин файла?
Из BIN собрать ELF можно, обратно пока не выходило.
Хотя... теоретически при некоторых манипуляциях это вроде как возможно...
 

JeWell

Живой
Вот как раз обратно, я думаю, это существенно проще. Надо всего лишь добавить заголовок с нужными CRC и разбиением на разделы, а это вроде всё было описано. Сам не делал, но когда встанет такая задача, не вижу особых трудностей в реализации.

А как тогда елф сделать, есть опыт?

Вот , с которым делал опыт я. Архив создан в 7zip, открывается нормально только в последних версиях! Винраром и старыми версиями 7zip не открывается.
В архиве 2 файла с одной и той же прошивкой, одна в формате bin для sd-карты, вторая в формате elf для direct-usb.
Смотрим глазами, сравниваем... и видим:
В elf-ке вначале идут какие-то данные, а точнее - исполняемый код, под управлением которого и происходит процесс прошивания внутри видеорега.
Данные эти идут с самого начала 0x0000000 до 0x00207FF.
В bin-е идёт заголовок, размер которого 0х7FF байт, а начиная со смещения 0x800 и до конца файла идут даные кода прошивки.
В elf-ке те же самые данные идут со смещения 0x0020800. Но после них идёт ещё блок данных, в данном случае со смещения 0x1AA5000 до конца файла, в котором видны текстовые надписи различных флэшек.
Так вот, просто взяв другую прошивку, откусив у неё заголовок, который до 0x800 и подставив оставшийся код вместо кода подопытной elf-прошивки, в direct-usb всё красиво, файл открывается, прошивка отправляется в видеорег, начинается процесс прошивания, но так и не заканчивается должным образом.
Потому что ращмеры разделов и crc тоже где-то должны указываться в elf-ке, а где - я не знаю.

Как раз-таки Bin из elf в программе AE можно сделать. Но, попробовал, сделал bin-ку, сравнил с нормальной: в сделанной отсутствует одна строчка:
mism.PNG
И эта прошивка уже не захотела прошиваться по сравнению с оригинальной, которая прошивается.
Очевидно, что дело как раз в этой строке. :)
Осталось понять, что за данные в ней живут.

Посмотрел, в прошивках для junsun L2 и семейства его клонов - такой строчки вообще нету. Поэтому, там из elf-а можно получить, видимо, рабочий bin.
 
Последнее редактирование:

cmd55

Команда форума
Непонятные данные в конце секции PRI?
 
Последнее редактирование:

JeWell

Живой
Чуть ниже середины секции HDR. :)
...
Не могу в ELF-ке найти, где описаны смещения разделов прошивки.

В общем, задач две: или придумать, как в елф превратить firmware.bin, или как поправить firmware.bin, чтобы она прошивалась в неродной видеорег.
Байт описания "производителя" на видном месте, с ним всё понятно. Но вот после него идут 8 байт данных, которые не понятно пока что за что отвечают. И, видимо, не поправив их, не получить и счастья. :)
 
Последнее редактирование:

cmd55

Команда форума
Похожая ситуация с yi4.Както давно пытались править прошивку.Контролька в порядке,все в норме,а вот прошивка ну ни как не хочет шится.Небыло времени и оставили затею.Так там в заголовке поболее байт защиты стоит.В некоторых в конце PRI ставят.
 

cmd55

Команда форума
Насчет движка- многие функции ушли в платные плагины.Так что вот так.
 

JeWell

Живой
Похожая ситуация с yi4
Скачал прошивку от "YI 4K Action Camera" (если речь о ней) предпоследней версии , имя файла "1517989368282_fw.bin" Посмотрел. Заголовок там ну ни разу не похожий на эти тут обсуждаемые. Вообще ничего общего. Заголовок блока загрузчика начинается со смещения 1260, а ссылки на это смещение в header-е нету. Не говоря о ещё каком-то большом блоке непонятных данных, присутствущем в нём.
 

cmd55

Команда форума
Реч не о похожести.Реч о байтах защиты.
 

cmd55

Команда форума
А в А 7 в хейдере начало-конец начало конец.....блоков,а в а9 в начале хейдера начало одного ,второго....Потом концы.
 

JeWell

Живой
Итак. Восстановил видеорег. Кое-как, но работает. Прошивка от акспера. Как её сменить на какую-либо другую от клонов, есть идеи? :)
ЕЛФ есть только от акспера. Через сд карту прошивки от клонов не прошиваются, запроса на обновление при включении просто не выводится.
 

cmd55

Команда форума
Надеюсь фамилию прошивки менял,какую из чужой прошить хотел?
Много раз елф инвертировал туда-сюда и регистратор шился от всех.
Но подставить в разобранный эльф чужую бинку и собрать -нельзя.
 

JeWell

Живой
Само собой менял.
С елф-ом перспектива есть (в смысле сделать его из любой прошивки), но забросил. По причине того, что надобность отпала. Перешить смог. Защита там от дурака, как оказалось. Коим я и был некоторое время... :)
А после того, как смог перешить - и просто интерес к устройству пропал. Неудобное оно по сравнению с Junsun L2 в обращении.
 

cmd55

Команда форума
Но почемуже.Эльф нужен очень многим и нам тоже.Товарищи найти не могут и тысячи мучаются с полукривыми девайсами.А с эльфом есть возможность пытатся пересобрать прошивку.
Знаю это сейчас и на будущее очень важно.
Простой пример-
 

JeWell

Живой
Мы с z.768 на эту тему общались.
Смысл в чём: с ELF всё несколько сложнее. А вот с E2B, который программа directusb создаёт во время процесса прошивки, и который в итоге и отправляется непосредственно в виде кода в устройство через усб, и можно уже что-то делать. Он проще, в нём меньше данных, чем в ELF.
Я его структуру немного для себя оформил. Но далее нужны какие-то знания программирования, чтобы понимать, за что отвечает та или иная строчка с данными.
Потому что E2B без самого ELF можно удачно использовать для прошивания.
 

On-Line статистика

Пользователи онлайн
0
Гостей онлайн
35
Всего посетителей
35