试玩云天通TYT-302SP摄像头

试玩云天通TYT-302SP摄像头

实验室搞了个摄像头，除了上边的标签写着ip地址以外，啥都没有（按理说这好像也已经够了）。就是无法链接，好容易连接上网了，还需要安装什么插件才行。所以晚上带回来看看怎么弄他。

一、找rtsp链接

我们手里的摄像头，目的只有一个，拉流然后进行视频处理，所以首先需要将rtsp链接找出来，开始用的最流行的chrome内核的Edge浏览器登录的摄像头（用户名密码皆为admin这种事能乱说），登录后如下图1；由于缺少插件所以啥都没法搞，仅剩的右侧几个可以调的地方还都没什么效果。所以接下来习惯性的按下F12(这真的是一个神奇的按键)，然后查找元素，如图2；然后展开找到的元素，然后竟然让我找到了。


就是这么神奇，然后我们尝试一下。

# 打开命令行，输入以下命令
# 需要注意的是，不同的工具在使用时可能语法稍微有点区别，比如ffplay需要将用户名和密码放在ip前边，否则不行
ffplay rtsp://admin:admin@192.168.1.48/live0.264

二、远程设置方式

其实这个不是很重要的需求，但是想弄一下，所以就弄一下。主要是想分析下他是使用怎样的协议来弄的。
这里由于没有安装插件，所以很多功能无法使用，那么在网页源码中发现它使用的时Apple 公司的quickTime插件，并且给了一个下载链接，然后打开该链接后显示如图3。明明说了最新的windows网页浏览器都支持的，怎么到了Edge中不支持了呢，冥思苦想（约2s后），我得出结论，得用IE。

打开我尘封已久的IE浏览器，输入摄像头地址，果然多了很多功能，如图4。

随便打开一个设置项，我们可以看到类似下图的窗口。
实际上他并不是用的http或其他比较常见的技术进行设置的，而是使用了最朴素的TCP方法。接下来随便设置了一下，并用wireshark抓了一下数据包，结果是这样的。

如果我没猜错的话数据包最长的那个就是保存设置时的数据包（这个地方真的需要验证），然后其中data部分是428字节，这部分内容搞出来转换成ASCII是下边这样的，**#**开头的是我写的注释。

#这个Q很蹊跷，没次[ALL]前边都会有他，可以猜测这应该是分隔符的存在
Q=........................
# 下边的我就不知道了，看名称应该和报警相关，这里没有深究
[ALL];
alarmin_bEnable=0;
alarmin_bEnRecord=1;
alarmin_bNormallyClosed=0;
alarmin_bSendtoClient=1;
alarmin_bSendtoVMS=1;
alarmin_bSendEmail=1;
alarmin_u8Num=1;
alarmin_bBuzzing=1;
Q........................
[ALL];
dooralarm_bEnable=1;
dooralarm_bEnRecord=1;
dooralarm_bSendtoClient=1;
dooralarm_bSendtoVMS=1;
dooralarm_bSendEmail=1;
dooralarm_bBuzzing=1;
Q=.......
[ALL];
# 这个是我设置的图像大小
[CH1];
# 宽度和高度值，可见他只是将我设置的或者说是变动的数据发送给了摄像头，其他数据没发
# 如果想远程的对他进行设置的话，猜测直接发TCP包就行了，可以说比较简单，也可以说比较麻烦吧
width=1280;
height=720;
nMBPH=1740;
[CH2];
[CH3];

话说摄像头那边的端口是9101。