创客造｜破解小米大方摄像头接入HASS

今天大方被成功、彻底的破解，不仅能把视频流接入HASS，而且还能控制云台，最意外的是，竟然还有可能用大方来TTS！去年99众筹买的，真的是超值了！不过也是吃灰了多半年（不能接入hass，不想使用）换来的！

方法其实并不复杂，但也有小坑，这里简单填一下：

方法如下：

1、首先你得有一张microSD（TF）卡，多大的都行，貌似官方推荐用1G甚至500M的，但这种卡现在太少见了。我本人用的32G的，也成功了！

2、拿到卡后，你需要使用SDFormatter v4.0来格式化一下，格式默认是FAT32，不！要！用！windows自带的格式化工具！使用SDFormatter格式化完，退出再插入电脑会提示盘有问题，是否要扫描并修复，选否！（不知道选是行不行，反正我选的否成功了）；

3、下载此文件（链接: https://pan.baidu.com/s/15ghZLi-VXPbTwLe9J-uY-A 提取码: tges 文件名：cfw-1.3.bin ），把它拷到TF卡的根目录，并重命名为demo.bin，退出卡；

4、然后把大方断电，在底部插入卡（芯片向内），之后，按住底部的RESET键，之后插入电源，此时一直按住RESET键，直到大方的底座开始转动，立即切断电源；

5、此时，退出TF卡，直接上电，注意LED灯的状态，刚开机应该是黄色，过一小会变为蓝色长亮（大概5秒），之后，基座开始转动，LED又变为黄色。如果出现上述现象说明bootloader破解成功；如果没有蓝灯亮起，重复以上的步骤，直到出现前句所述情况；

6、TF卡插入电脑，把根目录的bin文件删除，下载这个文件（文件名：firmware_mod.rar 链接：https://pan.baidu.com/s/15ghZLi-VXPbTwLe9J-uY-A 提取码: tges），解压后，把其中firmware_mod文件夹中的所有文件，全部拷贝到卡的根目录，进入config目录，重命名wpa_supplicant.conf.dist文件为wpa_supplicant.conf，并修改其中的SSID为你的WiFi名称，PSK为你的WiFi密码，保存，退出卡；
7、将卡插入大方，上电启动，LED灯从黄色变为蓝色，基座开始转动，表明大方已联网，接下来，就是见证奇迹的时刻了！浏览器打开 http://你的摄像头ip/ （用户名：root，密码：ismart12）即能看到大方拍摄到的画面！看到红色的箭头没有，可以控制云台哦！

8、接下来，点manage -> settings，进行一些设置，比如时间。我是用的如下设置，用aliyun的ntp服务器，但是时区设置有个问题，我们本来是UTC+8:00区，但是写+8反而时间不对，写UTC-8:00反而正常了，这应该是个bug。。。

9、当然，少不了的RTSP视频流！

10、有了视频流，接入HASS就不需要我教了吧。。这个Hack十分强大，不会破坏原有的小米固件，如果想恢复使用官方，还可以使用官方！
竟然还支持mqtt反馈状态和操作设备。

11、不仅是mqtt，支持的东西还很多，如ssh，视频录制，竟然还支持播放自定义音频？！纳尼？这岂不是说明大方可以用来tts了？！实际测试，确实可以播放自定义wav音频，下面就看各路大神，尤其是bash大神们来显神通了，因为这个破解是shell脚本写的！

12、总之，能破解之后，这个大方的性价比简直是杠杠（现价才149元）的，可玩性也是高到爆，大家还不赶紧玩起来？？