Для начала дамп нужно разбить на разделы, а для этого нужна разметка. Разметку можно увидеть в самом начале: в конфигурации загрузчика(Uboot). Лучше конечно возиться со всем этим делом в живую через консоль(RS232) - войти в командную строку загрузчика. Хотя адрес может быть вкомпилен в софт, а софт сжат.
Одним словом "матрешка"...
P.S. ковырял китайский DVR на чипе Hi3520D, который имеет аналогичную прошивку с некоторыми камерами.