钟馗之眼摄像头进入方法

钟馗之眼摄像头压根没有所谓的钟馗之眼“进入方法”——至少不是普通人想象的那种。去年冬天我在旧货市场花八十块钱淘到一个，摄像外壳是头进磨砂黑塑料，镜头旁边印着一个小小的入方红色鬼脸。摊主说这玩意儿是钟馗之眼某倒闭安防公司的尾货，插电就能用。摄像我拿回家试了三天，头进发现它连不上任何官方App，入方说明书上留的钟馗之眼客服电话是空号。

但它的摄像确能拍。插上Micro-USB供电，头进镜头旁边的入方红外灯会亮起暗红色光点，手机WiFi列表里多出一个叫“ZhongKui_Cam_7A3F”的钟馗之眼热点。没有密码。摄像连上去之后，头进浏览器打开192.168.1.1，跳出一个全黑页面，正中间只有一行白色小字：“输入生辰八字”。

这明显是个恶作剧固件。我随手填了“19900101”，页面刷新，出现实时画面——延迟大概两秒，画质像2005年的电脑摄像头，满屏噪点。但奇怪的是，画面里我书桌的位置，多了一个模糊的人形轮廓。我回头看了三次，椅子上什么也没有。

后来我在一个冷门硬件论坛翻到2019年的帖子。有人拆过同款，说主控芯片是海思Hi3518，但固件被刷过，里面塞了一段开源的人脸检测代码，又被人改成了“鬼脸识别”——检测到人脸就叠加一层半透明骷髅滤镜。那个“生辰八字”输入框其实是个后门，填任何数字都会触发滤镜开关。至于WiFi热点名字里的“7A3F”，是MAC地址后四位，每台机器不一样。

真正的“进入方法”取决于你想进哪一层。物理层：拧开底部两颗十字螺丝，撬开外壳，镜头排线旁边有个微动按钮，长按五秒复位。网络层：连上热点后，用nmap扫192.168.1.0/24，会发现除了1.1之外还有个1.123端口开放了RTSP，地址是rtsp://192.168.1.123:554/stream1。用VLC直接就能拉流，不需要任何认证。我试过，拉出来的画面没有骷髅滤镜，就是普通红外监控画面，延迟不到一秒。

固件层最麻烦。那个论坛帖子附了一个bin文件，说是原厂固件，刷回去之后热点名字变成“IPCAM_XXXX”，App也能连了。但我刷完发现镜头对焦坏了，拍什么都像蒙了一层雾。可能是刷写过程中碰到了CMOS排线。后来我又刷回那个“钟馗”固件，雾还在，但骷髅滤镜反而没了——大概是刷写时把滤镜资源文件覆盖掉了。

现在这台摄像头被我固定在阳台，对着楼下垃圾桶。每晚十一点左右，野猫来翻食的时候，红外灯亮起，手机上的画面里猫眼睛是两团白点。没有鬼脸，没有生辰八字，就是一个八十块钱的电子垃圾在干活。那个论坛帖子去年被删了，原帖地址现在跳转到一家卖智能门锁的淘宝店。

如果你手头也有这么一台，别折腾“进入方法”了。它就是一个被淘汰的安防模块，被人写了段恶作剧代码。插电，连热点，看画面。想看骷髅就填生日，不想看就刷固件——但刷坏了别找我，我的那台现在对焦还是糊的。