Dotaz: Reset NVR Monitorrs 8840

[jojo2]

Příloha:

• nvr8840.png (876669 bytů)

Kamos mi doniesol NVR Monitorrs 8840, najviac sa to podoba tomuto. Pochopitelne je, ze heslo do NVR nevie, resp. to co vedel som uz vyskusal a ani jedno nie je spravne. Z vonka na NVR nie je ziadna dutinka na reset a vnutri na DPS som nenasiel ziadny button. Hladal som na DPS nejaku dierku (+/- take nieco ako bolo na reset routerboardu), ale nic som nenasiel. Hladal som dalej a nasiel som reset + GND (aspon nieco).

To su vsak miniaturne plosky na DPS a nedari sa mi to resetovat. Skusam to sposobom.

• Odpojim od 230
• Prepolujem a drzim reset + GND (pinzetou)
• Pripojim na 230V
• Drzim cca 20-25 sek az pokym nepipne
• Po spusteni skusam zadat heslo 12345 (to by malo byt default po resete)

Je dost problem drzat na tak malych ploskach pinzetu (resp. nejaky klemovaci drot) a trpnut ci sa to drzim na 100%. Je mozne ze tym aj hybem a reset neprebehne. Avsak raz sa mi to asi podarilo, pretoze na NVR bol datum 1.1.2000 a cas 00:00. Avsak default heslo nefungovalo.

Nema niekto skusenost ako to resetovat a ci to vobec robim spravne.

Odpovědi

[jojo2]

Obrazok DPS v prilohe

[X]

Tohle klidne muze byt je obycejny reset nako u RPi. Hadam, ze udaje budou nekde ulozene trvale. Mozna by stalo za pokus dumpnout ty flash cipy, nebo hledat uart,jtag rozhrani. Taky by jsi proste mohl napsat primo prodejci za to nic nedas.

[jojo2]

Predajca to chel riesit na dialku, ze ked budem pri NVR. Neviem vsak preco mi to nechcel napisat rovno do emailu.

[jojo2]

Inak podla popisu je tam ARM Cortex A7 a embedded linux (cize moze to byt nieco ako malina).

[panika]

tipuju proto ze to ma master heslo co ti nechce rict :)

[jojo2]

Je to mozne, pretoze v navode na strane 72, bod 15 pisu

Zapomněl jsem heslo, nebo uživatelské jméno.
Možné řešení:
Obraťte se na technickou podporu svého prodejce. Odemčení NVR může být
zpoplatněno.

Myslel som si, ze ked som na NVR videl datum a cas 1.1.2000, 00:00, tak som si myslel, ze prebehol reset, ale to bolo sposobene asi tym, ze som skusal vyberat aj cmos bateriu.

[[Jooky]]

tipuju proto ze to ma master heslo co ti nechce rict :)

Tieto zariadenia maju vacsinou jeden z dvoch typov resetu hesla:

1. unlock / reset heslo je odvodene od serioveho cisla + aktualneho datumu a casu ... cize od zakaznika si vypytaju seriove cislo + aktualne zobrazeny datum a cas. To daju do nejakeho vyrobcom dodaneho toolu a ten vyrata heslo, ktore je platne 5 - 10 minut ... cize realne jedina moznost to riesit cez telefon.

2. zariadenie je v pripade dostupnej internet konektivity pripojene trvalo na nejaky vyrobcov cloud. Cez ten maju vzdialeny pristup, ktory je potrebne potvrdit na lokalnej obrazovke ... e.g. zase raz telefon, kedy zakaznik dostane informaciu ze sa daco zobrazi, co treba potvrdit ...

... nie vsetci vyrobcovia to takto maju, ale dost casto je to len nejaka variacia prveho, alebo druheho.

[jojo2]

Tak cez pracovny den som sa spojil s predajcom (resp. vyrobcom) cez online chat na ich webe a riesili sme to presne podla bodu 1. Bolo to bezplatne a velmi rychle.

Nie som az taky zdatny aby som sa pripajal cez jtag a pod. a vycitaval nejake dumps. I ked aj toto by bola mozno dobra skusenost.

[Jendа]

Najít na desce flashku, vyčíst SPI programátorem, rozebrat binwalkem a doufat že tam někde bude vidět konfigurace, ve které bude heslo/hash hesla a půjde cracknout/změnit.