Как я прошивку видеорегистратора F500 ковырял

[nizulko]

Че-то не понятно, что требовалось и что получили по итогу?!

[batal]

Помог бы, да к сожалению лишь веб программист, с ковырянием бинарников туговато (хотя и любопытно).

На всякий случай — вот тут собран фак по данному девайсу f500-faq.narod.ru/

И еще раз спасибо от пользователя F500 :)

[z0rg]

У вас не «программулина» получилась, а проект, скомпильте все таки в программулину

[magnitudo]

В начале статьи есть ссылки на бинарники:
github.com/magnitudo/F500Tool/downloads

[L3n1n]

Кто бы проделал подобное с Dahuasecurity…
Уже «Dahua» начитался и перепробовал а толку все равно «NeHua»…

[horror_x]

По названиям понятно, что в них хранится. С форматом пока разобраться не удалось.

Попробуйте получить картинку в Tile Molester или Crystal Tile, меняя параметры. Если не получится — большая вероятность применения какого-нибудь алгоритма сжатия, скорей всего из серии RLE / LZ77 / Huffman.

[pewpew]

Я тут как раз недавно заказал F2000, у них прошивки похожи? Тема действительно интересная.
Как сам девайс приедет из Китая, сразу подключусь.

[pewpew]

Наконец-то пришёл F2000. Т.к. семейство общее, то всё сходится 1 в 1.
Слил себе прошивку (у меня была изначально X2012030506).
Прекрасно открывается и редактируется.

Будет время, займусь шрифтами и стоковыми данными.
Мне не нравится текущий шрифт, и то, как выглядят русские буквы.

[viperet]

Выложите где-нибудь файлы bitmaps.bin fonts.bin для желающих поковыряться

[magnitudo]

yadi.sk/d/mGHhvtXUjTSa
yadi.sk/d/GZjgt6ccjTVu

[horror_x]

bitmaps.bin — контейнер файлов. Начиная со смещения 0x20 идут записи файлов по 16 байт: 4 байта смещение, 4 байта размер, 8 неиспользуемых байт.

По смещениям, судя по всему, 256-цветные изображения, сжатые RLE: 16 байт заголовок (2 байта неясного назначения, 2 байта ширина, 2 байта высота, 6 байт неясного назначения, 4 байта размер сжатого растра), затем сами данные.

Сам алгоритм не копал, но по поверхностному взгляду он банален: байты идут парами — количество повторений (надо прибавить единицу) и далее сам повторяемый байт.

[magnitudo]

Про структуру согласен, но вот формат растра…

Попробуйте посмотреть файл по смещению 0x1D73. Он вроде размером всего 4x4…

А вот и сами байты изображения:
83 EC EC EA EA 80 EC 02 EA 02 EA 80 0D 83 EA EA 0D 0D

[magnitudo]

Затупил… Действительно под RLE подходит. Сейчас ещё пару изображений проверю:

А верхнюю строку можно вот так раскодировать:
EC EC EA EA
EC EA EA EA
EA EA EA 0D
EA EA 0D 0D

[horror_x]

Ну, видимо выставленный старший бит означает, что следующие N байт надо просто копировать в выходной поток.

[megadenis]

Не подскажите, обычный DOD F500HD (первые версии) со старой прошивкой (не умеет переворачивать изображение и заряжаться в момент съемки), можно прошить на более новую с новыми возможностями (умеет переворачивать изображение и заряжаться в момент съемки)?

[magnitudo]

Сложно сказать…
Вот тут посмотрите таблицу совместимости прошивок f500-faq.narod.ru/

[batal]

Какая конкретно у вас прошивка?

[maaboo]

А кто-нибудь знает — съемка во время зарядки — программная фича или надо чтобы аппаратно держало?

[z0rg]

открыл прошивку… и обнаружил в ней RegistratorViewer.exe зачем он там нужен? А еще картинки которые вообще не используется, например экран goodbye и некотрые welcome

[z0rg]

Открываю прошивку Q2 от Andromedich чтобы заменить ужасный welcome скрин… заменяй файл и сохраняю прошивку, получаю 1.5mb вместо 8.x mb