Продолжаю думать в эту сторону
Эти файлики при загрузке читаются из прошивки и загружаются куда-то в память... видимо в память которая используется VSP процом.
Что бы их передергивать на ходу надо
1. знать куда в памяти эти таблички ложатся
2. иметь возможность через внешнее соединение (wifi) править значения прямо в памяти
по тем адресам куда они ложатся...

Если есть возможность читать/писать память VSP проца то можно наверное найти куда в ней легли таблицы
и перекрывать их на 'горячую'

ЗЫ... продолжаю пилить софтину... времени катастрофически не хватает...
В принципе уже есть все задуманные функции но пока в реальности не опробовал
И надо переделать интерфейс пользовательский ... а то очень заморочный получился...

Подпись автора

[html]
<style type="text/css">
.sign {
width: 88px; /* Ширина */
border-style: double; /* double, dotted, dashed, solid, outset */
border-color: #809FFE; /* Цвет границы */
padding:3px;
font-style: bold; /* Курсивное начертание */
color: #809FFE; /* Цвет текста */
}
</style>
<div class="sign">
<div>
</b>v_max</b>  <img src="https://forumstatic.ru/files/0018/21/d5/91139.png">
</div>
</div>
[/html]

Кто хочет попробовать...
Вот сырая не оттестированая версия редактора на попроб
Что бы запустить нужна установленная java 1.8 (JRE) (JRE 1.8)

Сам редактор  https://drive.google.com/open?id=1aUQup … B0dUub5Eva
Распаковать зип.. запустить run.bat...
Ну или из коммандной строки
>java -jar TableEditor-1.0-SNAPSHOT.jar

1. С помощью AE распаковываем на секции и распаковываем ROM
2. запускаем run.bat
3. В открвшемся окошке в меню файл -> Select File выбираем файл (например adj_video_default_00_Imx117)
4. В поле Addr проставляем адрес начала тройки RGB табличек и жмем Load - загружаем сырые данные тройки из выбранного файла
5. Жмем Raw->Curve  (обрабатывает входной массив алгоритмом дугласа-пеккера для выделения ключевых точек максимального отклонения)
по этим точкам строится кубический сплайн - получаем кривые

Ну и дальше можно работать...
Правой кнопкой мыши можно добавить удалить точку (поиск в радиусе 5пикселей от точки нажатия)
Можно таскать существующие точки
Внизу есть выключатели RGB. изменения (удаление, вставка, перемещение) делаются только для включеных каналов.
Пара выключателей Raw и Сurve управляют только отображением.
Через меню копирования можно копировать каналы один в другой или сразу в два других
Копировать можно как исходные (RAW) так и кривые..
Через меню файлов можно экспортировать как сырые данные тройки в отдельный файлик так и импортировать из файлика...
То же самое для кривых... В операциях экспорта и импорта участвуют все каналы тройки.

Когда вас удовлетворит вид кривых надо нажать Curve->Raw (создать сырые массивы из кривых)
Ну а потом можно нажать Save для записи в то место откуда эти данные былы загружены..
Ну а если поменять адрес (или даже выбрать другой файл) то можно записать по другому адресу или в другой файл...

А... ну и данные в табличке справа тоже можно редактировать...
При вводе будет создан узел кривой если его еще нет в этой точке или изменен существующий

Ну как-то так...
Побыстрому описал...
Чего не хватит говорите... допилим

Собирать прошивку обратно не пробовал еще ))

ЗЫ дуракоупоротостью не заморачивался. От дурных действий возможны непредсказуемые ошибки.

Отредактировано v_max (23.07.2018 19:03:58)

Подпись автора

[html]
<style type="text/css">
.sign {
width: 88px; /* Ширина */
border-style: double; /* double, dotted, dashed, solid, outset */
border-color: #809FFE; /* Цвет границы */
padding:3px;
font-style: bold; /* Курсивное начертание */
color: #809FFE; /* Цвет текста */
}
</style>
<div class="sign">
<div>
</b>v_max</b>  <img src="https://forumstatic.ru/files/0018/21/d5/91139.png">
</div>
</div>
[/html]

А глупый вопрос... а никто часом не научился расковыривать и пересобирать образ линуха из прошивки?
Если в нем нет комманды t ... в образе в нашей камере то может попробовать ее отковырять из другой прошивки
и вковырять в нашу?

Подпись автора

[html]
<style type="text/css">
.sign {
width: 88px; /* Ширина */
border-style: double; /* double, dotted, dashed, solid, outset */
border-color: #809FFE; /* Цвет границы */
padding:3px;
font-style: bold; /* Курсивное начертание */
color: #809FFE; /* Цвет текста */
}
</style>
<div class="sign">
<div>
</b>v_max</b>  <img src="https://forumstatic.ru/files/0018/21/d5/91139.png">
</div>
</div>
[/html]

т.е если я вас правильно понял В ПРИНЦИПЕ нет возможности зайдя телнетом
по вайфаю в линух выполнить комманды амбашелла?

Н...ным местом чую ДОЛЖНА быть возможность как то подцепиться к амбашеллу снаружи.
Вот только как... ;(

Подпись автора

[html]
<style type="text/css">
.sign {
width: 88px; /* Ширина */
border-style: double; /* double, dotted, dashed, solid, outset */
border-color: #809FFE; /* Цвет границы */
padding:3px;
font-style: bold; /* Курсивное начертание */
color: #809FFE; /* Цвет текста */
}
</style>
<div class="sign">
<div>
</b>v_max</b>  <img src="https://forumstatic.ru/files/0018/21/d5/91139.png">
</div>
</div>
[/html]

nutsey
Насчет через карту выполнять команды понятно..
Была даже мысля написать autoexec.ash скрипт зацикленный который будет проверять наличие
например файлика с определенным именем и при его появлении выполнять
команды из него и удалять файлик и опять ждать появление нового...
Тогда можно написать софтинку чтобы телнетом через вафлю пропихивать эхом на карту
в во временный файлик команду и переименовывать ее в тот файлик который скрипт
ожидает...
Ну и сделать таким манером некоторое подобие интерактивного взаимодействия с амбой

Насчет перенести код ... Пока тяму не хватает на такие подвиги.
Я еще не понял как его расковыривать

Подпись автора

[html]
<style type="text/css">
.sign {
width: 88px; /* Ширина */
border-style: double; /* double, dotted, dashed, solid, outset */
border-color: #809FFE; /* Цвет границы */
padding:3px;
font-style: bold; /* Курсивное начертание */
color: #809FFE; /* Цвет текста */
}
</style>
<div class="sign">
<div>
</b>v_max</b>  <img src="https://forumstatic.ru/files/0018/21/d5/91139.png">
</div>
</div>
[/html]

вот такая штука нашлась
Если пoдцепить USB компу (в режиме внешнего питания)
Потом по вафле законнектиться
и выполнить
/usr/local/share/script # ./usb_console.sh

То винда обнаружит новое устройство Gadget Serial V2.4
USB\VID_0525&PID_A4A7\5&C0AA250&0&2
Что бы это было? Йо... не то ли что я искал?
Пока дров моя XPюша не нашла

ЗЫ там кстати среди скриптов есть еще несколько usb_******.sh

Отредактировано v_max (28.08.2018 19:27:25)

Подпись автора

[html]
<style type="text/css">
.sign {
width: 88px; /* Ширина */
border-style: double; /* double, dotted, dashed, solid, outset */
border-color: #809FFE; /* Цвет границы */
padding:3px;
font-style: bold; /* Курсивное начертание */
color: #809FFE; /* Цвет текста */
}
</style>
<div class="sign">
<div>
</b>v_max</b>  <img src="https://forumstatic.ru/files/0018/21/d5/91139.png">
</div>
</div>
[/html]

У Mi камеры есть скрытое меню USB RS232, похоже это оно.

Вот это уже интересно.

t *
help
app
madv_gyro
madv_mcu
madv_pmic
madv_shmoo
madv_mcu_gpio
madv_led
madv_fpga_load
madv_wifi_emi
madv_wifi_bt
madv_lut
madv_mcu_update
madv_sd
madv_mp4
madv_sdshmoo
dsp
imgproc
img
cal
schdlr
hiber
sensor
madv_alc5660
madv_button
madv_buzzer
madv_fpga
madv_imgproc
madv_power
madv_utest
madv_version
madv_video
madv_still
madv_syslog
drv
boss
ambalink
ipc

Народ, я тут новенький. Хочу попытаться расковырять прошивку от Z Camera E1. Удалось расчленить её на 3 части: бинарная, ROMFS и UBIFS. Последние две не особо интересные, в них служебные файлы + linux с поднятым GUI (Qt) для пользователя. Вся коммуникация с аппаратной частью производится через поднятый socket на этой linux. С обратной стороны сокета висит RTOS ThreadX (нашёл сигнатуру - могу ошибаться). Там же и производится распаковка прошивки, энкодинг/декодинг видео и аудио, запись/чтение файлов с карты и прочее.

Кто-нибудь может помочь с исследованием бинарной части прошивки?

По первым предположениям, бинарная часть тупо содержит ARM Cortex-A9 Little-endian код, но при попытке засунуть всё это в IDA я получаю некорректные смещения до данных (граф управления корректный, но такие ресурсы, как строки, резолвятся неправильно). Очевидно, дело в некорректном базовом адресе (я не знаю спецификации чипа Ambarella A9). При указании вместо 0x00000000 базовым адресом 0x040000000 корректно резолвятся некоторые начальные строки, но остальные - всё равно мусор. При играх с базовым адресом всплывают те или иные строки по отдельности (уверен, это просто совпадение).

Первичная цель - добраться до битрейтов записи.
Буду рад любой помощи. Главное, что сейчас спасло бы ситуацию - малейшая информация о процессе запуска любого чипа Ambarella и смещения, куда грузится код.

Это очень грустно. Так или иначе, хотя бы битрейт приподнять определённо стоило бы.

Поищу. Пока главный затуп даже со структурой прошивки. Пока для меня это выглядит так:

[32 байта] Строка с именем устройства (в нашем случае E1)
[4 байта] <0x00000000>
[4 байта] DWORD, minor версия прошивки (в моём случае 0.31 => 31 => 0x1F)
[6 x 4 байта] <0x00000000>
[6 x 8 байт] Пары чисел <DWORD, DWORD>, где первое от версии к версии не меняется (и выглядит осмысленно, как адрес или размер), а второе меняется беспорядочно (CRC32???)
[6 x 4 байта] <0x00000000>
[8 байт] ещё одна такая пара
...(далее всё ещё менее адекватно)

Может, у кого-нибудь есть идеи, что это за странный способ записи разделов? (я части прошивки искал по сигнатурам, так и удалось распаковать, к примеру, linux, но это не выход)

Понял, спасибо, буду думать.

Отредактировано ultimatemoviemaker (05.02.2019 20:25:48)