讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   0 V' b2 Q1 W: Z! j: }: B
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
usage: himr <address> <value>. sample: himr 0x80040000 0x0

" n  e9 B! z" G; |5 E- }9 }* _2 M
不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？
, D; q4 O) \7 y- M, D3 w
补充内容 (2012-3-8 09:42):
http://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
. d1 B: B3 ^. h) t' ]这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。
1 N4 |+ h; D1 S/ o3 B9 W6 n
4 {' I; t! p4 v. n/ o/ f8 E4 qhimr <address> <value>. sample: himr 0x80040000 0x0

6 V4 F$ Y* l: l例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
himr 0x80040000 0x00
" ]& h) a$ T- Ohimr 0x80040001 0x11
himr 0x80040002 0x22
0 B, u: v$ \! P; z* X2 X0 P6 t" rhimr 0x80040003 0x33
- j4 a6 s( @1 K8 V3 I  fhimr 0x80040004 0x44
himr 0x80040005 0x55
$ Z, C: C7 f& u6 u1 N
SN也是类似。
3 N: ^6 s; u# p9 F  m
+ q, H) t! G; B& t现在主要是，谁告诉我们MAC和SN的地址？
' T% r4 e5 D, E. `

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
一直想找到运程修改MAC和SN的办法，苦于无解啊

源代码有，可惜不会编译。

0522

* O+ X; }- ~0 R) _# [' B$ p9 r, y
" R6 Q& U8 m7 k, b' J: ~3 s( P修改的代码早有了。到今天不会编译。
需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   ( I% j, x# B6 E2 {
2. #include <malloc.h>
   : s! ?  M2 E4 E0 K2 e* O) M
3. #include <sys/types.h>
   ) u) i5 L! {# N( V5 p' c& E
4. #include <sys/stat.h>
   
5. #include <sys/ioctl.h>
   " V) x9 O5 S& X( j1 `$ Z
6. #include <stdio.h>
   
7. #include <string.h>
   
8. 
   0 n! E8 |4 ~( N/ O$ {
9. typedef struct {
   6 A* }/ Q" J9 p5 ?/ G* U
10.         unsigned int        e2prom_cmd_sub_addr;
    8 I" F# I! |* a- p' c
11.         unsigned int        sub_addr_count;
    : N0 S! ]1 i& }* T* W
12.         unsigned char*        e2prom_cmd_data;
    
13.         unsigned int        data_count;
    
14. } e2prom_s_cmd;
    
15. 
    
16. #define E2PROM_CMD_READ 1
    / b3 ?: ^, o6 L) @
17. #define E2PROM_CMD_WRITE 2
    
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    ! `4 l3 F! d9 b! K
19. 
    
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    
21. {
    & V9 G2 Z7 Z' B- y, b
22.         int fd, ret;
    
23.         e2prom_s_cmd arg;
    : x7 q  b" P& Z
24.         unsigned char buf[0x18];
    
25. 
    
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    % |# {/ h2 {8 }9 W( j% J; h# Y
27.         if (fd  < 0) {
    
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
29.                 return -1;
    
30.         }
    * q$ u) T6 {/ r" Q
31.         arg.sub_addr_count      = 2;
    
32.         arg.data_count          = 0x18;
    
33.         arg.e2prom_cmd_sub_addr = 0x290;
    ' c& F. P/ q! f  I2 Y! c: w
34.         arg.e2prom_cmd_data     = buf;
    
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    
36.         if (ret != 0) {
      J: |( _& O! i
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    # W6 ]; {7 n# d" t2 @
38.                 return -1;
    % `$ g! _3 J* d+ n: f' p
39.         }
    
40.         memcpy(mac, buf, 6);
    
41.         memcpy(stbid, &buf[6], 18);
    ! F; I' F8 T: t
42.         stbid[18] = '\0';
    
43. 
    
44.         return 0;
    
45. }
    - P$ i- m" F$ L9 F3 \, b; D# \: d
46. 
    , g& c: \$ v) y" l5 N4 K2 }& u
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    ( P5 G" e2 G- a% s1 b) ^
48. {
    + V) D+ Z9 H. {! |+ {
49.         int fd, ret;
    
50.         e2prom_s_cmd arg;
    
51.         unsigned char buf[0x18];
    9 G/ @4 E& }/ {! ~
52. 
    ! l  d/ m% V1 E2 }- y6 ]3 [
53.         memcpy(buf, mac, 6);
    
54.         memcpy(&buf[6], stbid, 18);
    
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    
56.         if (fd  < 0) {
    
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
58.                 return -1;
    9 V; y, I, S4 n5 W) l
59.         }
    
60.         arg.sub_addr_count      = 2;
    
61.         arg.data_count          = 0x18;
    + y) l8 ^+ O4 _4 t: H6 I
62.         arg.e2prom_cmd_sub_addr = 0x290;
    ; Z/ k3 P: W2 K7 ?
63.         arg.e2prom_cmd_data     = buf;
    
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    - z; z" X0 h5 O( C# X
65.         if (ret != 0) {
    
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    8 M! k5 Q7 Q2 {1 l. q# }
67.                 return -1;
    " l: Q) e( P2 J$ H  {3 D
68.         }
    9 _0 w" {% D+ s( t3 ]
69. 
    * w( j% d  U' z: ]* D( ~
70.         return 0;
    * N7 H% [, d4 N4 M# a
71. }
    
72. 
    
73. int main()
    
74. {
    3 _& u* g7 |4 w" g, u- n
75.         char c;
    # t5 Z5 V# b$ y7 G
76.         int i, macs[6];
      S# @7 o; z0 L3 J5 \8 E' \/ u, F
77.         unsigned char mac[6];
    
78.         unsigned char stbid[256];
    
79. 
    5 @) ?3 e2 a/ W# e* b) n6 N/ z- z
80.         if (readparam(mac, stbid) < 0)
    
81.                 return 1;
    
82. 
    5 b# S( M" O6 ]3 K
83.         printf("Current parameters: \n");
    2 k4 l! a/ V# p) u
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    
85.         printf("  STBID: %s\n", stbid);
    
86.        
    
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    
89.                 printf("Input MAC error\n");
    / ?8 q4 Z+ P6 {+ n- k& e; Z/ z
90.                 return 1;
    
91.         }
    
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    
93.         printf("\nPlease input new STBID: ");
    6 K0 A, V- v  N, A  c
94.         scanf("%s", stbid);
    
95.         if (strlen(stbid) != 18) {
    
96.                 printf("Invalid stbid\n");
    
97.                 return 1;
    / N; F! q3 [$ C' F
98.         }
    6 b& i) x: f, w5 m# U( e5 l% h9 T
99.         printf("\nNew parameters: \n");
    
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     
101.         printf("  STBID: %s\n", stbid);
     4 C% B2 g6 k0 I. \  z' Z1 ]
102. 
     
103.         printf("\nDo you want to change paramemters? (y/N) ");
     
104.         for (;;) {
     $ q/ `5 o; W- {0 h# {
105.                 c = getchar();
     
106.                 if (c == 'y' || c == 'Y')
     
107.                         break;
     
108.                 if (c == 'n' || c == 'N') {
     2 ^! T8 d7 ?" a5 ]0 w7 H. V) n
109.                         printf("\nAborted.\n");
     
110.                         return 1;
     ' N& r& u: j5 ]' I9 u' Z' v
111.                 }
     9 h- t! b. t5 O. T8 V
112.         }
     
113.         if (writeparam(mac, stbid) == 0)
     
114.                 printf("Parameters changed.\n");
     
115. 
     
116.         return 0;
     & x1 f9 Z- o* a$ A& \8 p
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
; |8 g0 P) I& x' X- O- @; x在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

你用的编译命令行格式是什么？
# M: Z& @, @7 ?* r0 I& O$ K" X

zfzxb

已经编译出修改文件，并且修改成功