Hasło zapewne jest trzymane gdzieś we flash. Albo odłącz się tam (być może to jakiś uart jest) albo odlutuj flash, zczytaj na programatorze jego zawartość i szukaj hasła.

Próbuj. Ale jeżeli to jest faktycznie na 8051 to nie odczytasz tego w ten sposób.

To zależy. Pewnie prościej i szybciej będzie kupić nową.

Miał bym jeszcze zapytanie do Was, może ktoś coś doradzi..   Udało mi się odzyskać hasło
(ale tylko te które ja ustawiłem) przy pierwszej konfiguracji)  także przy jakimś resecie do fabryki będę miał problem..
Ogólnie oczekuje na odpowiedź z Wietnamu ,poprzez wsparcie D-link

Ale do rzeczy-
mogę już np  wpisując w przeglądarkę http://ip_address/eng/liveView.cgi  wejść na stronę konfiguracyjną i coś tam poustawiać..

jest też kilka mozliwości np. wpisując w przeglądarkę  http: //ipaddr/cgi/admin/tools_admin.cgi 
i tu podobno są wyświetlane różne informacje jak hasło kamery  itp , z tym że ja wpisując to w chrome, wyświetla mi się tylko biała strona (pusta)
a w firefox taki komunikat zwraca  "Podczas wczytywania arkusza stylów wystąpił błąd: Przetwarzanie arkusza stylów XSLT się nie powiodło."

Czyli, jak by przeglądarka takiego formatu nie obsługiwała?  Wie Ktoś może jak by se z tym poradzić?

Nie bardzo zrozumiałem - Jeśli miałem zrobić ctrl+j   to przeglądarki jakieś swoje skróty otwierają typu "pobrane" itp

Ale wlazłem poprzez ustawienia "narzedzia dla programistów" w takie coś jak ponizej
https://drive.google.com/file/d/1Bv0PQ_ … AZrYB/view

Czy to jest mniej więcej to, czego mógł bym się spodziewać ?
Czy jeszcze można jakiś inny format wyświetlić tej strony?      (jeśli w ogóle czegoś nie zmaściłem..)

Edycja -  dobra chyba sobie poradziłem, te strony nie wiem czemu się nie wyświetlały, Ale znalazłem w sieci więcej informacji i inne przykłady do wpisania w przeglądarkę i te zwracają informacje których szukałem.
Dzięki za pomoc.

Dzisiaj udało mi się zalogować przez Telnet do "niani"

widz login: root
Password:

BusyBox v1.20.2 (2015-05-04 17:46:36 MAGT) built-in shell (ash)
Enter 'help' for a list of built-in commands.

# help
Built-in commands:
------------------
        . : alias bg break cd chdir continue echo eval exec exit export
        false fg hash help jobs kill let local printf pwd read readonly
        return set shift times trap true type ulimit umask unalias unset
        wait

#
Mam pytanie do znawców Linuxa itp :
Czy za pomocą jakiś komend, mogę wyciągnąć jakieś informacje mogące przydać się w przyszłości ?
Może te hasło zaszyte? albo jakąś  istotną kopie?

(ps. Dzisiaj dostałem też odpowiedź od D-link'a z hasłem odczytanym z adresu Mac - Ale gościu powiedział żę #Powinno działać ale pewności nie ma.)

widz login: root
Password:

BusyBox v1.20.2 (2015-05-04 17:46:36 MAGT) built-in shell (ash)
Enter 'help' for a list of built-in commands.

# cat /proc/mtd
dev:    size   erasesize  offset   name
mtd0: 00ea9000 00001000 000d6000 "Linux Section"
mtd1: 00080000 00001000 00f80000 "User Section"
mtd2: 00005000 00001000 00001000 "Loader Section"
mtd3: 000a0000 00001000 00006000 "BurnIn Section"
mtd4: 00030000 00001000 000a6000 "UBoot Section"
mtd5: 00002000 00001000 00efe000 "PIB Section"
mtd6: 00020000 00001000 00f00000 "DB Section"
mtd7: 00020000 00001000 00f20000 "Log Section"
mtd8: 00020000 00001000 00f40000 "DB_bak Section"
mtd9: 00020000 00001000 00f60000 "Log_bak Section"
mtd10: 01000000 00001000 00000000 "full"
mtd11: 004a3000 00001000 00a5b000 "varfs Section"

myślę że te partycje umiał bym zgrać do /tmp    (tak jak robiłem to w OpenWrt)     
ale tutaj nie mogę zalogować się przez scp /ftp ani  przez WinScp, ani przez midnight commander  .. Aby zgrać to później na kompa?