Как найти чип на плате

В камеру пишут не процессор. Процессор Ingenic только исполняет то, что лежит в отдельной микросхеме SPI NOR. Её и подключают к программатору, её выводы 5 и 6 замыкают для Cloner.

Что есть что

Восемь выводов SOIC-8

Нумерация против часовой стрелки от точки, если смотреть на маркировку. Так устроена последовательная NOR-флеш, которую описывает руководство Cloner: замыкать нужно 5 и 6 именно этого корпуса.

1 CS 2 DO / MISO 3 WP 4 GND 8 VCC 7 HOLD 6 CLK 5 DI / MOSI

Выводы 5 и 6 — две нижние ножки справа. Перемычка между ними не даёт процессору прочитать загрузчик, и плата с подходящим USB остаётся в режиме Cloner.

Площадки UART

Ищите три контакта с подписями GND, TX, RX. Земля прозванивается на экран разъёма или крепёж. TX во время загрузки меняет уровень. Переходник — только 3,3 В, его VCC к камере не подключают. Скорость 115200, 8 бит, без чётности, один стоп-бит, без потока.

Серии процессоров в каталоге

T23

T23N, T23DL. Частый вариант в камерах последних лет: Aoqee, Jooan, Sonoff, часть Tapo и Wansview. В разговорах и на шильдиках его называют Pike.

T31

T31X, T31L, T31N, T31A, T31AL, T31ZX. Самое большое семейство в каталоге: Wyze Cam v3, Eufy, Xiaomi, Cinnado. Буква в конце — комплектация по памяти и периферии, не другая архитектура.

T21

T21N, T21Z. Камеры поколения Wansview K5/Q5/Q6/W5/W6, Victure, часть PrimeCables.

T20

T20X, T20L, T20N. Wyze Cam v2, Xiaomi Xiaofang, Neos SmartCam. Для Cloner в вики Wyze v2 выбирают платформу T20.

T30

T30X, T30L. Редкие платы: часть Jooan и Wyze Video Doorbell первого поколения.

T10

T10L. В каталоге одна старая плата NVT. Образ T20 или T31 на неё не ставят.

Источники