[原创]浅谈网络摄像头分析

确实是个孩子谥

某宝买了两款热销网络视频监督器，一款一百多元，一款上千块
拆下来看了下主板，大体模块是一样的，有wifi模块和一个SOC SD口。
查看丝柔并没查到CPU信息， 猜测价格差距这么大 应该是Soc集成的cpu差别。
研究摄像头板子主要目的是想研究sensor内核模块的实现，来修改原始位图来到达某种结果,比如，加水印，替换原始图片等等


下面来调试一下这款板子，调试口有4个(左侧小孔)，但只需要三个针脚就可以。
在串口中接入针脚，利用rs232线毗连，毗连前最好利用万用表测量下电压 防止接线错误
差别板子有大概也会利用rs485.(会影响putty输出信息)


在Windows利用putty 设置:串口115200毗连 再接通摄像头电源
由于之前启动到了命令行界面，但是由于封装的命令行都是无效的
大概需要切换tty才可以正常利用bin中的命令，
或者需要/bin/ls /sbin/ls 类似完整路径才可以利用命令行，具体没实现过
由于只是为了研究内核模块所以直接在启动界面进入u-boot


一些启动信息，内核是linux3.18.20
可以看到按crtl+u进入u-boot
help查看uboot支持命令行，
内核启动地址为80008000
看过u-boot源代码的同砚都应该知道，u-boot利用了一个技巧，由于linux内核完整数据有一个 linux header， 所以在加载时实际减去了header本身大小，实际内核加载地址为80007fc0
进入u-boot命令行 help查看一下支持的命令


利用sf 命令可以读取flash固件信息到内存
从启动信息来看有flash大小为16MB。
但是并没有给出固件存储格式
在用sf read之前得先利用sf probe 0命令才可以读取flash的信息
读取16mb 到0xa00000000
sf read 0xa00000000 0x0 0x1000000
在利用putty设置log日志
md 0xa00000000 0x1000000
打印内存信息，log会记录打印信息
得到文本日志，，在更改二进制文件时需要思量大小端问题，
由于我这个arm是小端所以需要，python来更改一下
在linux中跑一下.py 代码如下
[Python] 纯文本查看 复制代码#!/usr/bin/env python3#留意python是格式敏感语言import binascii hex_file = open('putty.log','r')bin_file = open('hex2bin.bin','wb')index=0while True:    line = hex_file.readline().strip()      #delete head and tail spance    if not line:        break     strs = line.split(' ')               #分割方法，以空格分割整个行     index=1    while index