讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   2 T; c: j+ J( e
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
8 D7 q5 j% `/ B4 u+ L; Cusage: himr <address> <value>. sample: himr 0x80040000 0x0


不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？

! O, t. `% ]; u  `+ Z6 N6 s" v补充内容 (2012-3-8 09:42):
http://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。

himr <address> <value>. sample: himr 0x80040000 0x0
+ W: E: ^5 v" J" O  E* _$ }6 L7 x
& B1 h8 M" y( d* ~例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
himr 0x80040000 0x00
himr 0x80040001 0x11
4 R' z) s$ {& @& {: f: B. mhimr 0x80040002 0x22
himr 0x80040003 0x33
) e) D% _; I1 M2 f# n, K( Whimr 0x80040004 0x44
6 |4 {$ \: ^- D: \/ U! nhimr 0x80040005 0x55
) I! ^! t# Q+ ~0 S( I% c% S
7 `* g1 v- j6 e; PSN也是类似。
9 W1 y9 n8 }% N5 j
. v! @1 i  O3 f# Q现在主要是，谁告诉我们MAC和SN的地址？

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
一直想找到运程修改MAC和SN的办法，苦于无解啊

源代码有，可惜不会编译。

0522

/ }% ?% ~6 ?! i8 V' u6 z
" o$ W3 N, z7 u& t修改的代码早有了。到今天不会编译。
需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   0 l5 g/ H$ S) H1 Q& k% o+ P, v) }
2. #include <malloc.h>
   
3. #include <sys/types.h>
   
4. #include <sys/stat.h>
   
5. #include <sys/ioctl.h>
   ; x9 ]6 R8 g: R% B, @( E
6. #include <stdio.h>
   
7. #include <string.h>
   
8. 
   
9. typedef struct {
   
10.         unsigned int        e2prom_cmd_sub_addr;
    : l1 W, w) D  L3 _9 U8 q" I& C- m1 M
11.         unsigned int        sub_addr_count;
    ) l" c9 ~1 w0 @% e
12.         unsigned char*        e2prom_cmd_data;
    
13.         unsigned int        data_count;
    : u3 t7 H2 M' q' ~
14. } e2prom_s_cmd;
    
15. 
    # _' D6 g: C  L$ S9 c
16. #define E2PROM_CMD_READ 1
    
17. #define E2PROM_CMD_WRITE 2
    $ J4 p# ^0 H6 ~: K7 D% ^
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    ! K7 K2 t5 G; k$ i4 Y, F) a, g( u
19. 
    $ q  q& u* A! l, \) l, [, @
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    
21. {
    3 B2 j$ g/ r6 \. |
22.         int fd, ret;
    ) n) ]6 I: h0 {7 O  v. \
23.         e2prom_s_cmd arg;
    
24.         unsigned char buf[0x18];
    
25. 
    - K: H+ L- C$ k2 }1 O& x2 _
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    - ]0 B  O0 C, L. J0 g/ g. {
27.         if (fd  < 0) {
    
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    3 D# y, ^1 c2 U4 k( G  d
29.                 return -1;
    + t$ g! n7 F! a# ^+ d. \
30.         }
    0 P( T+ z& R: Y. r
31.         arg.sub_addr_count      = 2;
    8 e% Q% C. L! H% C: r* R; v
32.         arg.data_count          = 0x18;
    3 V! T, j8 \9 }; d; `
33.         arg.e2prom_cmd_sub_addr = 0x290;
    
34.         arg.e2prom_cmd_data     = buf;
    
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    
36.         if (ret != 0) {
    
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    
38.                 return -1;
    9 u7 {: g' e" T0 Z) h( p
39.         }
    
40.         memcpy(mac, buf, 6);
    , I7 V0 ~! ]. W+ r. Z. G: \. s
41.         memcpy(stbid, &buf[6], 18);
    5 K9 o- ]& H0 ^6 v3 M
42.         stbid[18] = '\0';
    # D5 g2 \- A1 @- ^
43. 
    0 b! N" M3 G; C* h5 B4 B( f
44.         return 0;
    / c. L+ s! g( U( t
45. }
    
46. 
    
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    ( ~7 K# |8 f$ _2 i8 G/ \! m+ L
48. {
    * d4 I. q, w# ?2 T' [
49.         int fd, ret;
    
50.         e2prom_s_cmd arg;
    
51.         unsigned char buf[0x18];
    
52. 
    ' v+ _& ]+ o' O! M3 P: g
53.         memcpy(buf, mac, 6);
    
54.         memcpy(&buf[6], stbid, 18);
    
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    
56.         if (fd  < 0) {
    
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
58.                 return -1;
    7 g) M0 z- q- s6 x( i5 n
59.         }
      v- Y5 V& O- V0 R! d2 j4 O
60.         arg.sub_addr_count      = 2;
    8 _' Z' c! @: m: n( e3 l" `
61.         arg.data_count          = 0x18;
    
62.         arg.e2prom_cmd_sub_addr = 0x290;
    7 n7 c! T% @/ O+ L' Y
63.         arg.e2prom_cmd_data     = buf;
    
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    . W0 h- s; o. g8 S1 A; R
65.         if (ret != 0) {
    
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    
67.                 return -1;
    5 [: \% u2 w7 H" Z
68.         }
    : Y5 l* H0 S" N* B
69. 
    + b* W5 e& u9 b4 n' N+ J
70.         return 0;
    
71. }
    1 S( p  }" q$ k" I
72. 
    
73. int main()
    
74. {
    ; m$ o0 r! }9 h; p3 i
75.         char c;
    % a- ~" x1 n4 I5 l' Q/ m9 z" W* l
76.         int i, macs[6];
    " I5 y# i, y, p8 w
77.         unsigned char mac[6];
    1 t, y1 U) I; ]1 A
78.         unsigned char stbid[256];
    
79. 
    
80.         if (readparam(mac, stbid) < 0)
    1 P) W7 l$ _! b0 h$ [, O! C/ u
81.                 return 1;
    : n' w/ w  @: _8 j' S& F
82. 
    1 F2 }& a/ B# m: ~
83.         printf("Current parameters: \n");
    
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    , f. J6 _: J, |' G! f9 o: y7 g& K
85.         printf("  STBID: %s\n", stbid);
    1 d* S. l, ^3 j2 I( [/ ~7 x3 M
86.        
    
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    . ~. J5 J% q  }: P
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    
89.                 printf("Input MAC error\n");
    
90.                 return 1;
    
91.         }
    4 V, o7 L) \5 ~1 o( ^; F& M7 l1 D7 ~6 o2 B
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    1 ~+ p5 m% B% N/ _6 P% h8 a
93.         printf("\nPlease input new STBID: ");
    0 |- [! y4 {7 K6 k( Z* S! z
94.         scanf("%s", stbid);
    , I' C. I: u, m/ q
95.         if (strlen(stbid) != 18) {
    / Z# P& H$ E. r' h# ]; M
96.                 printf("Invalid stbid\n");
    
97.                 return 1;
    
98.         }
    6 O8 A* G7 {3 v; P- F  a
99.         printf("\nNew parameters: \n");
    
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     $ \% X* ]; d1 }* C/ B: w  K
101.         printf("  STBID: %s\n", stbid);
     
102. 
     
103.         printf("\nDo you want to change paramemters? (y/N) ");
     2 l5 D; v7 ]; P9 V+ p9 h, A
104.         for (;;) {
     
105.                 c = getchar();
     + K  i( Z5 U2 H3 S3 P, W4 q' Z: ?( |
106.                 if (c == 'y' || c == 'Y')
     5 I: v* J  m6 ?' Z7 J9 G
107.                         break;
     ; _+ K# z3 c. k8 e$ P  l
108.                 if (c == 'n' || c == 'N') {
     , ?9 C) ?, c; R! F- U& d
109.                         printf("\nAborted.\n");
     / s0 F) |$ t. c- a
110.                         return 1;
     % H6 g  L4 [% N/ R
111.                 }
     + T( k2 \6 Z* P# S
112.         }
     ( p7 I6 p4 g- h" J# {& R5 F2 ?
113.         if (writeparam(mac, stbid) == 0)
     
114.                 printf("Parameters changed.\n");
     
115. 
     - Q: s9 _. y* J' \* k5 u' \
116.         return 0;
     + n: C1 r5 I* F+ Z( e. H2 d* \
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

你用的编译命令行格式是什么？

zfzxb

已经编译出修改文件，并且修改成功