讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
+ P8 ]2 F1 T% Iusage: himr <address> <value>. sample: himr 0x80040000 0x0
( r% F/ R8 W8 l2 V/ m5 Y
# y: n( D+ @8 |- o4 f# Y( k; ~
不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？

3 Q/ Y) D2 C8 @5 L! O6 k" N, U补充内容 (2012-3-8 09:42):
http://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
, [5 R; ?/ f3 @) d, c这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。

himr <address> <value>. sample: himr 0x80040000 0x0

8 [1 z, N9 Q& t( Q+ g例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
9 {1 O- J# D( mhimr 0x80040000 0x00
9 z5 T0 M$ R' a! U7 Xhimr 0x80040001 0x11
himr 0x80040002 0x22
himr 0x80040003 0x33
himr 0x80040004 0x44
himr 0x80040005 0x55
- N7 V& O1 u" `2 e  ^
SN也是类似。

* d! D( C3 a; W现在主要是，谁告诉我们MAC和SN的地址？

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
) W1 n; V" B# k2 j5 v  J6 C一直想找到运程修改MAC和SN的办法，苦于无解啊

7 I( K! W, {- ~; l( T: z" O源代码有，可惜不会编译。

0522

" M3 ]6 [( {* A" j
修改的代码早有了。到今天不会编译。
/ ]- J- ^5 p; N: e) e" R1 a3 ~需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   
2. #include <malloc.h>
   
3. #include <sys/types.h>
   
4. #include <sys/stat.h>
   
5. #include <sys/ioctl.h>
   / ], S. V% j7 t/ Z/ K$ _: r% {& a
6. #include <stdio.h>
   + g4 Z. O  U% ^) ], s
7. #include <string.h>
   ! B$ `) X5 C1 ^3 t$ p: Z
8. 
   
9. typedef struct {
   & C1 s& `0 ?& l7 G1 Z
10.         unsigned int        e2prom_cmd_sub_addr;
    ! h2 p  M. i1 Z0 J3 F- @) I/ n' i
11.         unsigned int        sub_addr_count;
    
12.         unsigned char*        e2prom_cmd_data;
    
13.         unsigned int        data_count;
    2 P1 f7 V+ h; ]0 E8 I9 R
14. } e2prom_s_cmd;
    9 c+ x# h) ~  V! m6 x
15. 
    
16. #define E2PROM_CMD_READ 1
    $ a# L7 ]& o& I4 V
17. #define E2PROM_CMD_WRITE 2
    9 A2 l6 o% {2 R- F) z* U4 h# |
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    
19. 
    2 b. [/ G) j+ u' T8 V
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    8 O$ M$ S8 I5 c$ K; Q$ S2 n% ]
21. {
    & ?3 D4 }+ Z- H) n7 Y; s5 w6 H- F: a# z
22.         int fd, ret;
    ) O. Q; m% I4 ?; E/ @
23.         e2prom_s_cmd arg;
    4 U3 r" B. A  e" ^6 `4 Z7 L
24.         unsigned char buf[0x18];
    2 b0 z- Q! p6 [4 j2 [* s
25. 
    0 R8 W8 S7 O3 m: D. s) M
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    7 y0 Q- W6 e0 O5 k: ^7 ^9 f4 Z
27.         if (fd  < 0) {
    ( Q1 G6 `: ~7 f' w' i
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
29.                 return -1;
    ) Q. \; H7 w5 X: G' n* t' T% W
30.         }
    & y# C; Z( Q; Y1 V) I
31.         arg.sub_addr_count      = 2;
    
32.         arg.data_count          = 0x18;
    2 I0 ]: {" M& C) \, D: V% U9 l+ D
33.         arg.e2prom_cmd_sub_addr = 0x290;
    
34.         arg.e2prom_cmd_data     = buf;
    ! m. u0 f& L$ s& X
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    2 b, L* b' Z( C
36.         if (ret != 0) {
    9 a0 {  Z) `* o
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    
38.                 return -1;
    & J; A: ~% \" T8 K
39.         }
    
40.         memcpy(mac, buf, 6);
    
41.         memcpy(stbid, &buf[6], 18);
    ' t* d4 i) ?: J
42.         stbid[18] = '\0';
    2 s9 _% ~; ], f' P5 H7 w: a
43. 
    6 _: }5 V. z# N1 E3 D4 P
44.         return 0;
    
45. }
    ( k8 s, w4 ]. E0 C7 I; c
46. 
    
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    
48. {
    
49.         int fd, ret;
    ( o5 c0 ?4 {. q2 D& V! L) S* H
50.         e2prom_s_cmd arg;
    ' y5 {& z0 M( n6 `
51.         unsigned char buf[0x18];
    
52. 
    
53.         memcpy(buf, mac, 6);
    " J" q0 t" [' |2 m. j
54.         memcpy(&buf[6], stbid, 18);
    
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    
56.         if (fd  < 0) {
    ( a0 e" m; Q4 @: i! a- X' k
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    + }  b, h  L8 `9 C  A
58.                 return -1;
    
59.         }
    
60.         arg.sub_addr_count      = 2;
    
61.         arg.data_count          = 0x18;
    
62.         arg.e2prom_cmd_sub_addr = 0x290;
    
63.         arg.e2prom_cmd_data     = buf;
    ) k6 k/ z6 @8 @, J* Q: m* `: D
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    $ ^$ Q6 o7 ?+ t7 N: I
65.         if (ret != 0) {
    
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    . Q! x7 o( [" l& A- D: b0 N
67.                 return -1;
    
68.         }
    5 T5 i9 f4 n) q* ^
69. 
    ' L! X$ P- V+ r1 }- X. R6 U
70.         return 0;
    
71. }
    : a! H6 f7 v( ~4 ?
72. 
    
73. int main()
    1 Y& z- Y5 X, T
74. {
    
75.         char c;
    
76.         int i, macs[6];
    
77.         unsigned char mac[6];
    
78.         unsigned char stbid[256];
    
79. 
    % `3 r: Y* l) y, {3 t3 @4 D
80.         if (readparam(mac, stbid) < 0)
    5 D/ L7 t' b8 p9 Y- h
81.                 return 1;
    
82. 
    
83.         printf("Current parameters: \n");
    / F$ f8 P2 p) v* R1 {* ^
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
      b5 v8 \' I+ ~& e
85.         printf("  STBID: %s\n", stbid);
    
86.        
    
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    " P* E$ {, k$ I
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    
89.                 printf("Input MAC error\n");
    
90.                 return 1;
    
91.         }
    6 U; `  L. q2 V6 c. ^; s! M( M+ x0 d
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    
93.         printf("\nPlease input new STBID: ");
    
94.         scanf("%s", stbid);
    3 U- q1 q* J  q0 h( Z
95.         if (strlen(stbid) != 18) {
    , }8 t9 V3 ?: u) p# S! u7 O
96.                 printf("Invalid stbid\n");
    
97.                 return 1;
    - G7 r7 U8 k6 Y
98.         }
    , G5 o) X: W6 W8 s! `
99.         printf("\nNew parameters: \n");
    
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     
101.         printf("  STBID: %s\n", stbid);
     
102. 
     
103.         printf("\nDo you want to change paramemters? (y/N) ");
     
104.         for (;;) {
     
105.                 c = getchar();
     
106.                 if (c == 'y' || c == 'Y')
     : o0 S( f& D( k3 y! S
107.                         break;
     % s# ~4 [! L: r* N1 B( [4 r3 e- k* ?
108.                 if (c == 'n' || c == 'N') {
     
109.                         printf("\nAborted.\n");
     ; {" e- l( T4 o* q: _! s  e' G) y
110.                         return 1;
     
111.                 }
     3 c8 d+ S: M* W1 f
112.         }
     % J5 o3 o, e. m9 W2 @
113.         if (writeparam(mac, stbid) == 0)
     8 v0 X4 |& l1 n. y/ i1 `) N
114.                 printf("Parameters changed.\n");
     
115. 
     
116.         return 0;
     
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

你用的编译命令行格式是什么？

zfzxb

已经编译出修改文件，并且修改成功