Как сделать сброс видеорегистратора dahua

Добавил пользователь Дмитрий К.
Обновлено: 04.10.2024

1. Как сбросить IP камеру на заводские настройки

Камера должна быть подключена к питанию, зажимать кнопку сброса нужно не менее 5 секунд, пока камера не перезагрузится, а затем камера восстановит заводские настройки по умолчанию.

Если есть индикатор PWR, вы можете проверить, чтобы индикатор погас и снова загорелся.
Если это ИК-камера, вы можете проверить чтобы ИК-светодиоды снова включились.
В других ситуациях выполняйте операцию достаточно долго, чтобы убедиться, что камера перезагрузилась.

Чаще всего это кнопка для сброса с названием RESET, но иногда это просто клеммы или кабели, которые необходимы для этой операции. Вы увидите несколько образцов на фото ниже.

2. Расположения кнопок сброса

В основном это зависит от типа камеры. Вы можете рассмотреть внешний вид и соответственно понять каким образом сбросить камеру. Типы IP-камер перечислены ниже:

2.1 Внутренняя фиксированная IP камера Dahua

Фотографии ниже являются образцом задней панели камеры (Внешний вид может не совпадать).

2.2 ИК водонепроницаемая фиксированная IP камера Dahua

Некоторые из этих камер (более ранние модели) были объединены с многофункциональным комбинированным кабелем, который необходимо замкнуть для сброса.

На рисунке ниже показан кабель, выходящий из камеры; вам нужен удлинитель для сброса. Замкните синий провод (RESET) и оранжевый провод (GND) как минимум на 5 секунд, пока камера не перезагрузится.

2.3 ИК водонепроницаемая фиксированная IP камера Dahua (со встроенным кронштейном)

У большинства камер цилиндрического типа будет многофункциональный комбинированный кабель, выходящий из нижней части кронштейна. Вы можете найти тот, который является кабелем сброса. (Внешний вид может не совпадать)

У некоторых ранних моделях камер существует также многофункциональный комбинированный кабель; Клеммник находится вместе с клеммником тревоги (вы можете найти метку), вам необходимо замкнуть контакт RESET и GND (7 и 6 на рисунке ниже) как минимум на 5 секунд, чтобы сделать сброс.

2.4 Мини ИК водонепроницаемая фиксированная IP камера Dahua (со встроенным кронштейном)

Серия IPC-HFW3200SP / N

Кнопка сброса находится внутри камеры, откройте крышку объектива, и вы найдете ее.

2.5 (ИК) Антивандальная IP купольная камера Dahua

Серия IPC-HD / HDW3100

Серия IPC-HD / HDW3200

Серия IPC-HDB / HDBW3202

Серия IPC-HDB / HDBW3101

Серия IPC-HDB / HDBW5100

Серия IPC-HDB / HDBW5200

Серия IPC-HDB / HDBW 3202-DI

Серия IPC-HDB / HDBW 3200-DI

Серия IPC-HDB / HDBW 3101-DI

Серия IPC-HDB / HDBW 3100-DI

Кнопка сброса у купольных камер находится внутри камеры, откройте корпус купольной камеры. Вы найдете ее рядом с клеммником тревоги (см. рисунок ниже).

2.6 Мини купольные IP камеры Dahua

Сброс происходит внутри камеры, откройте корпус купольной камеры, и вы сможете найти кнопку.

2.7 Мобильная купольная IP камера Dahua

Кнопка сброса находится внутри камеры, откройте корпус купольной камеры и найдите ее под ИК-платой (см. Рисунок ниже).

2.8 Серия Wi-Fi камер Dahua для домашнего использования

Этот тип беспроводных Wi-Fi камер очень прост и мал, а кнопка сброса находится в основном на задней или боковой стороне камеры.

Серия К100 (сзади): Серия А6 (сбоку): Серия A7 (сзади): Серия А8 (сзади).

Надеемся данная статья была полезной. Если у Вас возникнут вопросы, пишите в чат или звоните в нашу техническую поддержку.

Форум по системам видеонаблюдения, безопасности, пожарным и охранным сигнализациям, контролю доступа.

Сброс пароля (настроек) на регистраторе Dahua DHI-XVR5104C

Здравствуйте, форумчане.
Сегодня поделюсь методой сброса пароля на сабже. Возможно, кому-то это позволит сберечь свои нервы и деньги (а кому-то, - заработать ). Возможно, кто-то "поднимет" регистратор на аналогичной платформе (с аналогичным сабжу бутлоадером). Уже будет хорошо.
Традиционно представляю тему в виде отдельной "инструкции", а вернее, - конспекта, написанного самому себе. Конструктивная критика, дополнения и поправки, безусловно, принимаются. Тем более, что я позволил себе "растечься мыслью по древу" и, даже, немного пофантазировать. Все действия - на ваш страх и риск.

P.S. Кому понравилось (читай - помогло) могут говорить об этом в теме, за счёт чего она будет держаться "на плаву".

Если есть дамп на руках, то почему такая неуверенность в том, что именно трется по адресу 0xf80000?

Есть загрузчики в гибридных dahua, где не посмотреть переменные и не сделать многое другое.

Это не критика!
Текст можно было смело разместить тут и выводить его во вне, если только не для целей правки!

1. Мои наличные генераторы не подошли. Секретных вопросов клиент не знает. Про QR-код - ценное замечание, я не знал. Учту. Это вообще меняет дело! Вопросом генераторов мне стоит заняться плотнее.
2. Я не ставил целью понять что лежит по 0xf80000. Да и не просто это для меня (нет пока такого опыта и нет в голове ясной методы анализа). Сигнатура короткая. Могу вам дать дамп. В свободное от боёв время глянете, - может что прояснится и впоследствии пригодится.

Если есть дамп на руках, то почему такая неуверенность в том, что именно трется по адресу 0xf80000?

Есть загрузчики в гибридных dahua, где не посмотреть переменные и не сделать многое другое.

Это не критика!
Текст можно было смело разместить тут и выводить его во вне, если только не для целей правки!

если мне не изменяет мой склероз, то QR код появится только в том случае, если при первоначальном запуске регистратора отметить пунктик "e-mail" и вписать адрес почты, в противном случае QR код не появится.

kosyak_kpol писал(а): 1. Мои наличные генераторы не подошли. Секретных вопросов клиент не знает. Про QR-код - ценное замечание, я не знал. Учту. Это вообще меняет дело! Вопросом генераторов мне стоит заняться плотнее.
2. Я не ставил целью понять что лежит по 0xf80000. Да и не просто это для меня (нет пока такого опыта и нет в голове ясной методы анализа). Сигнатура короткая. Могу вам дать дамп. В свободное от боёв время глянете, - может что прояснится и впоследствии пригодится.

Алгоритмы меняются, генераторы тоже!
Не каждый имеет в арсенале адаптер и может подключиться и сделать все правильно не убив!
QR в новых вроде давался в ситуации. когда ничего не было другого, но я не тестировал этот момент плотно!

Пожалуйста, ссылку на дамп в личку, если возможно!
Какие бои, я сюда редко и заглядываю!

В сфере моей основной работы, я часто работаю с оборудованием брендов Dahua и Hikvision, в следствии чего накопилось много интересных знаний, касательно данных систем. Иногда сталкиваешься с нестандартными задачами, на решение которых уходит время, но так-как оборудование Dahua и Хик продают уже все крупные ритейлеры (Ситилинк с вечным дисконтом – привет), буду писать об интересных кейсах решения разных задач.

Обычно сброс пароля задача нетривиальная – на последних регистраторах домашней линейки решили впаять наконец-таки кнопку сброса, которую нужно удерживать 30 секунд на старте. На очень старых прошивках, где остался логин и пароль 888888 (локальный, у которого пароль никто не меняет), можно было сбросить в меню возврата к заводским настройкам. Но недавно мне в руки попал экземпляр с прошивкой, где в локальном пользователе 888888, при возврате в default система запросила пароль админ. Естественно, скинуть пароль не получилось, ведь почту монтажная бригада указала свою, и на телефон не отвечает. Пароль можно сбросить через сервис-центр, но это регистратор нужно отправлять в Москву, долго ждать, ещё и 500руб за это берут. Есть ещё генераторы паролей от даты, как на китайском ширпотребе с XMeye, но в случае Dahua никогда у меня такой метод не срабатывал. Быстро найдя ветку, о сбросе схожего регистратора на форуме видеона, решил попробовать сделать самостоятельно. Судя по форуму за uart отвечает нераспаянный разъём J9, вооружившись мультиметром, нашёл +5В (квадратная площадка), далее земля, а дальше наверное TX RX.

Но меня ждала неудача, в терминале было пусто. Подумав, что всё таки в разных моделях UART могли посадить в разные места, начал прозванивать площадки дальше. Алгоритм такой. +5В нас не интересует, его найти легко, GND соответственно звонится накоротко на любой элемент массы разъёмов, а на контактах RX TX будет приблизительно 2.6-3.3В. Что-то такое мне попалось в правой части платы и я решил попробовать ещё раз.

Не стоит забывать, что RX и TX нужно соединять перекрёстно. Для соединения нужно использовать USB-TTL адаптер с уровнями 3.3В, от обычного COM порта регистратор скорее всего сгорит.

Во время появления надписи Hit any key to stop autoboot: в течении 3-ёх секунд нужно набрать 3 звёздочки и мы увидим командную строку загрузчика

Команда, которая очищает регистратор до стартовых значений – eracfg

После автоматического reset – радуемся сброшенному регистратору.

Замечу, что после того, как у меня требовался пароль admin на локалке 888888, я подумал обновить прошивку до последней, мол вдруг, там не будет требовать. Пароль конечно нужен был, но потом испугался, что на последней прошивке залочили этот способ сброса через UART, но как оказалось, всё в норме и такой способ рабочий даже на самых последних прошивках.

UPD: Таким же способом был сброшен не один регистратор, например также доступно для NVR серий. Для примера, недавно к нам приехал DHI NVR-4104H на сброс пароля. Общий вид платы

С помощью алгоритма поиска нужных напряжений, найти площадки не составило труда. Для удобства повторения процедуры отобразил их, находятся в нижнем правом углу.

Видеонаблюдение

Принесли регистратор Dahua DHI-NVR2108HS-8P-S2. Пароль утерян, telnet отключен, контрольные вопросы не заданы, почтовый адрес для сброса пароля тоже.

Вариантов сброса пароля несколько. Забегая вперёд, скажу, что помогло только выпаивание батарейки. Остальные способы привожу на тот случай, что с другими регистраторами того же бренда или другими версиями прошивки могут сработать.

Читайте также: