夜视宝 RT5350 WiFi图传破解

拆解视频:BV1Zf4y1G74v

这是老王家卖的一个汽车摄像头用的wifi图传,内置cvbs(也就是av复合视频)转usb,然后可以通过一个叫 夜视宝 的app来查看,虽说app历史久远,但Android10亲测使用正常

内置了一个防反带保险的宽电压降压模块,7-12v应该都行,5v可能带不动,我选择直接绕过他5v接板子上

白色插座按上图的方向接线方式(两个正极都要接,负极随便接一个就行)

负极       正极     TX 负极
AV输入 麦克风 RX 负极

如果不想深入了解,就不用往下看了

 

画板子的工程师挺良心的,插座和焊盘都标注了是干什么的,其中VIN是电源输入,输入5V即可,TTL波特率9600

原理很简单,AV信号输入由那个呱太LOGO的AMT630解码,再由V399转成USB,实测不能在左下角USB直接接电脑(从上往下红白绿黑)此处的5v与供电VIN不相连

用的是Ralink的SDK固件魔改的,连上他 HDAV_* 的WiFi,在它的IP 192.168.10.123下有三个端口监听

TCP 23      Telnet,密码不知道,固件加密,弄了两天没能解开,app混淆了

TCP 7060  视频流,

TCP 9060  只能发送的串口透传(另外串口几乎每秒都会收到A5 11 01 00 B7的心跳包)

UDP 52100  开启app后会发送 A5 11 01 01 B8 到设备的这个端口来打开上面的两个TCP端口

最后,发热贼大,真是冬日极佳暖手神器

 

如果文章对你有帮助, 你可以: 请我喝牛奶

Leave a Comment.

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据