讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   9 r$ Q! H+ C& x; Y' w5 K
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
usage: himr <address> <value>. sample: himr 0x80040000 0x0
0 m0 Y/ G9 N7 E, d

不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？

1 Y9 J/ j$ P2 J) L; a2 O' k补充内容 (2012-3-8 09:42):
2 F/ J" ~. |2 `http://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
  r: E5 }' i9 p$ N  Q这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。

2 [8 m' N/ I( v- V, x% k3 e  Bhimr <address> <value>. sample: himr 0x80040000 0x0
; D" W" n1 b: c% [8 J# Y
例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
himr 0x80040000 0x00
; b- t% ]; v8 xhimr 0x80040001 0x11
himr 0x80040002 0x22
himr 0x80040003 0x33
  ^' W0 T0 F" A, _, R" Q8 ?himr 0x80040004 0x44
; S7 Z5 B2 j2 C8 Z* f) Ihimr 0x80040005 0x55
" F) t, B4 a1 q% g# x  Z
SN也是类似。
4 @6 H( Q" m+ }9 B
现在主要是，谁告诉我们MAC和SN的地址？

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
6 E/ h  W# O0 T一直想找到运程修改MAC和SN的办法，苦于无解啊

; B' H0 l( w$ _/ Z: `源代码有，可惜不会编译。

0522

' @! R' Y: o+ j& W$ b+ U0 k
修改的代码早有了。到今天不会编译。
需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   
2. #include <malloc.h>
   
3. #include <sys/types.h>
   1 }% d3 W7 V1 ]8 f2 L2 q% T
4. #include <sys/stat.h>
   
5. #include <sys/ioctl.h>
   
6. #include <stdio.h>
     q/ u" |7 x5 d" b. n6 J; r( d
7. #include <string.h>
   
8. 
   
9. typedef struct {
   ; n1 i' c8 h; ?8 a
10.         unsigned int        e2prom_cmd_sub_addr;
    
11.         unsigned int        sub_addr_count;
    ) o* ?  O3 @( a9 {
12.         unsigned char*        e2prom_cmd_data;
    
13.         unsigned int        data_count;
    ( F. Y5 U8 n( e6 F( b
14. } e2prom_s_cmd;
    & A, h6 w& O4 x& z6 ~
15. 
    
16. #define E2PROM_CMD_READ 1
    / P9 K8 y* i/ @% R+ @6 d* q! p
17. #define E2PROM_CMD_WRITE 2
    
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    / X/ j0 p* G$ v8 n- ^: V1 }
19. 
    ! s' m/ g- I, J7 N4 K% F
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    8 ~5 j8 n- C7 `$ l! f
21. {
    & j$ `% O2 K6 B) N7 `2 W" ?  m
22.         int fd, ret;
    7 a3 ]' v9 X- }6 d9 \! {5 |
23.         e2prom_s_cmd arg;
    . i  O# `* p! s3 ]- D
24.         unsigned char buf[0x18];
    + w! U; Z" K1 {& U0 i
25. 
    5 E  h3 j- c- o! A
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    
27.         if (fd  < 0) {
    & p# l) |: J- f1 ?: n
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
29.                 return -1;
    5 p$ y- k  Z9 l! Q
30.         }
    
31.         arg.sub_addr_count      = 2;
    # ?) C8 |7 V2 b7 ]" K: s! t
32.         arg.data_count          = 0x18;
    
33.         arg.e2prom_cmd_sub_addr = 0x290;
    7 X* {6 }( r- U4 V& f" t9 D7 f+ X% {
34.         arg.e2prom_cmd_data     = buf;
    
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    9 [) p% D7 V/ G: Q
36.         if (ret != 0) {
    
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    
38.                 return -1;
    - K" q' ?; W* g* E8 c
39.         }
    / s3 `0 @1 d4 i8 @
40.         memcpy(mac, buf, 6);
    
41.         memcpy(stbid, &buf[6], 18);
    
42.         stbid[18] = '\0';
    
43. 
    
44.         return 0;
    ' G& I( W/ D1 [4 G
45. }
    
46. 
    4 d& }9 X) n0 X* [4 g1 H
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    7 B" X) s4 o, O
48. {
    
49.         int fd, ret;
    
50.         e2prom_s_cmd arg;
    
51.         unsigned char buf[0x18];
    / b5 g2 \% W0 L  d4 x/ E9 G
52. 
    - F& v! k* P- c" |7 Q5 }
53.         memcpy(buf, mac, 6);
    
54.         memcpy(&buf[6], stbid, 18);
    5 [' c4 l/ J/ w8 R4 E. _  [
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    * n# W# i) ~( E) {" d  }% r
56.         if (fd  < 0) {
    & K) v, E& L9 F# I9 X
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
58.                 return -1;
    % o5 o/ k2 e) c5 V1 U, E
59.         }
    
60.         arg.sub_addr_count      = 2;
    9 ]% F8 }% c2 `' W5 o/ J
61.         arg.data_count          = 0x18;
    
62.         arg.e2prom_cmd_sub_addr = 0x290;
    
63.         arg.e2prom_cmd_data     = buf;
    
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    * h8 i4 Y# A# m8 A. a
65.         if (ret != 0) {
    
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    
67.                 return -1;
    
68.         }
    6 m& I- z) F7 _3 O
69. 
    
70.         return 0;
    % L3 U8 ?: `" S( g
71. }
    
72. 
    
73. int main()
    , X/ o6 Y7 y! V( P
74. {
    4 u, `1 H' H  O: I9 q8 f! m
75.         char c;
    ' o$ L, ?/ q+ ~* w7 t: q
76.         int i, macs[6];
    
77.         unsigned char mac[6];
    
78.         unsigned char stbid[256];
    - x& G: X9 m+ V# M+ \
79. 
    
80.         if (readparam(mac, stbid) < 0)
    
81.                 return 1;
    
82. 
    
83.         printf("Current parameters: \n");
    
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    
85.         printf("  STBID: %s\n", stbid);
    
86.        
    
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    5 c7 e: w1 d- J7 @. w  b$ a1 j' p% X
89.                 printf("Input MAC error\n");
    $ [) y, d; Z( F
90.                 return 1;
    - ]" Y6 u& k7 l/ L% ^: N/ ^- x7 ^
91.         }
    8 ~8 s3 l( v/ Q4 S$ M) }
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    
93.         printf("\nPlease input new STBID: ");
    
94.         scanf("%s", stbid);
    
95.         if (strlen(stbid) != 18) {
    
96.                 printf("Invalid stbid\n");
    * ~; k9 S; d; Y/ G1 ?) E
97.                 return 1;
    ; D- N$ K- l' @$ W* d7 v
98.         }
    
99.         printf("\nNew parameters: \n");
    , V6 I' n) ^! U0 S6 J, f
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     - X0 j& W! X# ?/ d+ o1 H
101.         printf("  STBID: %s\n", stbid);
     
102. 
       e! J2 E) \, H1 L
103.         printf("\nDo you want to change paramemters? (y/N) ");
     
104.         for (;;) {
     : V% R( D! j9 d' q. ?. W; u: G# ]
105.                 c = getchar();
       j# E/ g1 f+ [( k
106.                 if (c == 'y' || c == 'Y')
     $ T* Z: q# ]0 I# X
107.                         break;
     " A5 a: e' |4 [% C& T& K
108.                 if (c == 'n' || c == 'N') {
     
109.                         printf("\nAborted.\n");
     9 P3 U0 Y0 m4 \/ F  }3 ?6 s4 J
110.                         return 1;
     ; b1 v0 |, |1 w
111.                 }
     
112.         }
     
113.         if (writeparam(mac, stbid) == 0)
     
114.                 printf("Parameters changed.\n");
     / C" h4 i, P+ @7 A& {$ O' z
115. 
     * P0 y3 S& x* S( N% b0 z1 f3 k% ]
116.         return 0;
     
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
& {4 y# z0 Y) ~+ H9 {在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

你用的编译命令行格式是什么？
/ }+ n2 [- ^; k* Z6 z

zfzxb

已经编译出修改文件，并且修改成功