讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
) T4 v3 g6 h( a$ K5 }usage: himr <address> <value>. sample: himr 0x80040000 0x0

8 w; h; A: T, \
+ P# K7 ]0 T% E1 r7 \不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？

补充内容 (2012-3-8 09:42):
/ f2 M  Z" h/ Dhttp://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。
9 t2 I; M+ |: _8 x
himr <address> <value>. sample: himr 0x80040000 0x0

/ V1 c5 k1 q) k2 k+ V% B( i( z2 ~例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
himr 0x80040000 0x00
' s! ]0 e2 T; O5 N+ ~2 ^0 Ihimr 0x80040001 0x11
) g! O% h7 A# x# \5 @himr 0x80040002 0x22
/ m% ]% R5 w1 p0 _+ ^himr 0x80040003 0x33
; x& t9 l# Y7 X# c# khimr 0x80040004 0x44
himr 0x80040005 0x55
' N5 u0 M6 H3 K) Y: W
SN也是类似。
- N% R3 U, `& ~4 K* S
现在主要是，谁告诉我们MAC和SN的地址？

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
" a' F, F. r8 o1 v一直想找到运程修改MAC和SN的办法，苦于无解啊

源代码有，可惜不会编译。

0522

* a9 W8 R" a: W! `7 P* u
& b8 ^: G1 \; l4 I) X1 c( Y9 A修改的代码早有了。到今天不会编译。
5 q& z/ K, q. C7 R. i. ^) s0 c需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   
2. #include <malloc.h>
   1 Y5 C( u9 j" K9 f* @0 a
3. #include <sys/types.h>
   + O! Q3 {0 T2 q! L
4. #include <sys/stat.h>
   2 M: O7 a5 c2 w9 V+ Q
5. #include <sys/ioctl.h>
   
6. #include <stdio.h>
   9 R- x1 g" N( v
7. #include <string.h>
   1 K: M% h7 T! _3 L* V1 W
8. 
   
9. typedef struct {
   ' ^* G( _, F7 |7 h# C
10.         unsigned int        e2prom_cmd_sub_addr;
    
11.         unsigned int        sub_addr_count;
    ( f( Q' U* a7 I" w1 }4 V
12.         unsigned char*        e2prom_cmd_data;
    
13.         unsigned int        data_count;
    " J1 p9 n5 M. j% @& d! x
14. } e2prom_s_cmd;
    
15. 
    
16. #define E2PROM_CMD_READ 1
    
17. #define E2PROM_CMD_WRITE 2
    1 j: P  p: a9 }) b
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    
19. 
    
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    1 u0 t3 S( {+ S% f# b' S
21. {
    
22.         int fd, ret;
    8 z( {3 q) f4 T, Z, G
23.         e2prom_s_cmd arg;
    
24.         unsigned char buf[0x18];
    
25. 
    & ~, [! g5 l  g, i
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    
27.         if (fd  < 0) {
    
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
29.                 return -1;
    : b" l* l% G# B) R0 g8 f
30.         }
    
31.         arg.sub_addr_count      = 2;
    
32.         arg.data_count          = 0x18;
    
33.         arg.e2prom_cmd_sub_addr = 0x290;
    4 U( `5 U% m2 `
34.         arg.e2prom_cmd_data     = buf;
    8 e2 P) ?& L, Z6 S% Y% H
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    % Y1 j0 E* i9 U/ y1 x
36.         if (ret != 0) {
    : A6 A1 S% `* l1 X/ E0 l
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    9 ~) s! u, I, g
38.                 return -1;
    
39.         }
    % n) s7 y1 I  r
40.         memcpy(mac, buf, 6);
    
41.         memcpy(stbid, &buf[6], 18);
    ( c" Z) @$ ]$ h2 L
42.         stbid[18] = '\0';
    
43. 
    8 s( g3 y" b/ t; ?. c: ~9 u! v4 T
44.         return 0;
    3 h$ p. z8 B2 V. n  n) ]' L- y
45. }
    
46. 
    
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    
48. {
    8 r- j; Z7 `0 ^( f# ]
49.         int fd, ret;
    
50.         e2prom_s_cmd arg;
    % U+ \, |5 z6 Q- D; B
51.         unsigned char buf[0x18];
    
52. 
    3 c1 h. x. ^5 J1 A7 q
53.         memcpy(buf, mac, 6);
    * J; ^" E1 [3 u  z( G4 V7 s/ o
54.         memcpy(&buf[6], stbid, 18);
    
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    
56.         if (fd  < 0) {
    
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
58.                 return -1;
    ( Z" |: \8 g: c: Z2 \9 s/ Y' |
59.         }
    
60.         arg.sub_addr_count      = 2;
    5 i* r9 @8 V  m) z! j0 Z
61.         arg.data_count          = 0x18;
    
62.         arg.e2prom_cmd_sub_addr = 0x290;
    0 j: B2 G; ?9 ]0 }0 B8 z
63.         arg.e2prom_cmd_data     = buf;
    
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    ( q! R; U+ G; ^. n! c& A. v
65.         if (ret != 0) {
    4 M- x# m! [5 G+ q2 ]) N' R: c" X
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    1 L2 c! ]- W6 @: Y) A( z4 G
67.                 return -1;
    , g  k% ^: D, f7 Z, g
68.         }
    
69. 
    $ C. p4 B! m- o# Y
70.         return 0;
    ( {0 e1 Y7 m4 U3 D/ Y4 U
71. }
    " q. N5 p" T$ R0 c9 d9 C6 P
72. 
    
73. int main()
      Z0 @4 D& i& n$ T) A1 N
74. {
    7 E& ~9 y$ `* l) j0 \
75.         char c;
    
76.         int i, macs[6];
    
77.         unsigned char mac[6];
    # f* n6 T0 Z  m8 d0 Y. c
78.         unsigned char stbid[256];
    
79. 
    
80.         if (readparam(mac, stbid) < 0)
    
81.                 return 1;
    
82. 
    5 v! a* p* P: `% Z* J/ B( Q. \
83.         printf("Current parameters: \n");
    + M- c4 \0 x* W) ?+ G
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    
85.         printf("  STBID: %s\n", stbid);
    
86.        
    
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    : s: A: x5 E6 U% e% x
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    
89.                 printf("Input MAC error\n");
    ! Y, U8 Z) \" u4 L) c  t& i5 A
90.                 return 1;
    3 b8 S  Y4 s7 }0 b4 x9 s
91.         }
    9 s# H- T  ?& Q5 y/ C1 a4 S, z  a
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    & B0 w$ f! ~# @
93.         printf("\nPlease input new STBID: ");
    + E2 K: r/ U! |- e8 `
94.         scanf("%s", stbid);
    2 v/ r$ E. e  ]3 ]7 L8 m, s
95.         if (strlen(stbid) != 18) {
    : G5 g8 z. i! o% S8 T- I9 j
96.                 printf("Invalid stbid\n");
    
97.                 return 1;
    $ O& B# k7 @& Y
98.         }
    % @# I# c  M$ U. e+ W
99.         printf("\nNew parameters: \n");
    
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     
101.         printf("  STBID: %s\n", stbid);
     # F! T+ \0 K+ K$ E* q
102. 
     
103.         printf("\nDo you want to change paramemters? (y/N) ");
     1 C( S/ d$ C; ?/ z8 p
104.         for (;;) {
     
105.                 c = getchar();
     
106.                 if (c == 'y' || c == 'Y')
     6 F6 R' e0 C4 u5 E, S& a
107.                         break;
     
108.                 if (c == 'n' || c == 'N') {
     
109.                         printf("\nAborted.\n");
     / ?% h7 q# B3 _7 d7 m
110.                         return 1;
     " [; \  _  h% t
111.                 }
     
112.         }
     1 E. }2 L; U6 W+ t/ M2 v" Q
113.         if (writeparam(mac, stbid) == 0)
     1 {/ O6 ]( ]; }# R& s. W' H
114.                 printf("Parameters changed.\n");
     2 P% K) I1 d- |; {
115. 
     
116.         return 0;
     5 n# Z! C3 R& O0 s7 h% Q
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

你用的编译命令行格式是什么？

zfzxb

已经编译出修改文件，并且修改成功