通过修改固件破解摄像头已绑定状态

本例是以提取摄像头的固件，并修改固件中的SN序列号及验证来达到破解摄像头已绑定故障。

首先查看萤石云摄像头的底部的序列号和验证码。本例以查询到的序列号:787929681、验证码：GKGWEX为例。

拆机并拆下固件芯片放置到编程器中读取出固件信息。本机固件型号为W25Q128BV是一个16MB的芯片。将导出的bin文件保存为C6TC.bin文件。

用16进制编辑器打开C6TC.bin文件进行编辑。本例以winhex软件为例打开并编辑。搜索序列号787929681，可能会找到多处，每处都得修改。

以同样的方式搜索验证码GKGWEX

搜索到的信息都是以16进制编码形式存在的，如GKGWEX，中的16进制47就是字符G，可能通过ASCII码对照表来查询。注验证码可以修改也可以不改，因为对验证码没有太高的要求。

序列号是必须要改的，一般改一个数就可以了，一般改个末位数就可以了，如将序列号787929681的末位字符1改为2，也就是将31改成32即可。注：要打开APP手动添加摄像头序列号来验证所修改的序列号是否被注册过。如果没有注册过就可以。

修改完以后并保存，如果搜索到有多处那就要修改多处并保存。重新写入到固件芯片中。

重新焊接到主板上以后就可以添加摄像头并注册成功了。可以正常使用了。