Вообщем дошли руки до камеры. Нащупал UART - на плате со стороны объектива 4 пятака(J3) от ключа - GND, Tx, Rx, 3,3V. Загрузчик оказался живой, снял лог. При нажатии "пробела" переходит в менюшку, из под которой есть возможность прошиться через TFTP, что и было сделано. Каждый из 4-х файлов прошивки заливал отдельно в последовательности AppImg_4.bin, fboot_4.bin, kernel_4.bin, xml_4.bin. Камера ожила. Прошивка новая 1074 от 22.05.2017, надеюсь производитель поправил уязвимости.
Фрагмент лога:
MP SPI-NOR Bootstrap v0.2
Decompress from TEMP_ADDR:0x04000000 image size=118834
Boot image offset: 0x0. Booting Image .....
0
U-Boot 2008.10-dirty (Nov 4 2011 - 13:57:56)
I2C: ready
DRAM: 128 MB
CustomerID : 0x81262107
Manufacturer ID : 0018
Device ID : 009F
Device Code 2 : 0018
Using default environment
flash no default environment
=== Normal boot ===
MAC addr: 00:0E:53:EB:26:65
In: serial
Out: serial
Err: serial
go...
---------------------------------------------------------
PLL1: 800 MHz PLL2: 540 MHz DDR: 800 MHz
CPU : 540 MHz HCLK: 270 MHz
H.264: 270 MHz MPEG4: 200 MHz
---------------------------------------------------------
Start GPIO initial... 01. 1. 2. 3. 4. 5. 6. 7. 8. 9. a. b. c. Finished.
Net: FTMAC110#0
SF: Got idcode ef 40 18
Press SPACE to abort autoboot in 1 seconds
***********************************************************
* Please select option:
* 1 : Kermit Update Bootloader Firmware
* 2 : TFTP Configuration
* T0 : TFTP load kernel and run
* T1 : TFTP Update Bootloader Firmware
* T2 : TFTP Update XML Data
* T3 : TFTP Update Kernel Firmware
* T4 : TFTP Update Application
* T5 : TFTP Update FullInOne Image (Full erase!)
* S0 : SD load image and run
* S1 : SD Update Bootloader Firmware
* S2 : SD Update Factory Default
* S3 : SD Update Kernel Firmware
* S4 : SD Update Application Firmware
* S5 : SD Update XML Data
* S6 : SD Update FullInOne Firmware
* N0 : HTTP load image and run
* N1 : HTTP Update Bootloader Firmware
* N2 : HTTP Update XML Data
* N3 : HTTP Update Kernel Firmware
* N4 : HTTP Update Application Firmware
* N5 : HTTP Update FullInOne Image (Full erase!)
* o : GPIO test
* z : Start Linux
* r : Reboot
*****************************************************