讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   , e- j) N# h. q
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
: U8 l' u% V& @" [- Busage: himr <address> <value>. sample: himr 0x80040000 0x0


不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？
  |$ Q1 j# E6 d. N& `0 i$ O2 B
补充内容 (2012-3-8 09:42):
http://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
5 {3 S# W- h" f& C( t4 E$ O这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。

himr <address> <value>. sample: himr 0x80040000 0x0
7 E3 [& t. G, t0 M+ x5 Q- H
例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
. o  ?3 i: z+ f+ \6 Ghimr 0x80040000 0x00
himr 0x80040001 0x11
himr 0x80040002 0x22
0 h: E  ?/ m4 a0 c. ~himr 0x80040003 0x33
- x6 D/ J; a. f4 Vhimr 0x80040004 0x44
, F' Y1 y$ `) T( {: k6 Shimr 0x80040005 0x55

SN也是类似。

  w' n7 M% J2 ~# r现在主要是，谁告诉我们MAC和SN的地址？
: W2 v1 U: N8 n* N: X- r

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
: e, \! N5 b+ A% C: u( j一直想找到运程修改MAC和SN的办法，苦于无解啊

源代码有，可惜不会编译。

0522

修改的代码早有了。到今天不会编译。
/ Q3 y9 u) z7 C) ~: |6 \, F需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   
2. #include <malloc.h>
   9 W( O, u" v# b* R$ `0 ?# E
3. #include <sys/types.h>
   
4. #include <sys/stat.h>
   
5. #include <sys/ioctl.h>
   
6. #include <stdio.h>
   
7. #include <string.h>
   
8. 
   + B/ Y8 P) `' G+ n6 `' |) L
9. typedef struct {
   : |( T# u3 x0 A8 f! K
10.         unsigned int        e2prom_cmd_sub_addr;
    4 \$ r& E5 e- V. _1 j% s+ ]5 }
11.         unsigned int        sub_addr_count;
    ! q' r: b1 N2 u  a0 c$ K
12.         unsigned char*        e2prom_cmd_data;
    + U/ F, U* ]3 x/ Y; ]) x& m
13.         unsigned int        data_count;
    , Q) ^* A- o( R- x( ?. b
14. } e2prom_s_cmd;
    
15. 
    1 h: Z3 k" q3 U9 G
16. #define E2PROM_CMD_READ 1
    2 c3 v, S+ D/ B$ P# N: L
17. #define E2PROM_CMD_WRITE 2
    
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    
19. 
    + o3 i9 j0 e/ H3 Y" \' E. z
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    
21. {
    
22.         int fd, ret;
    ' k: {+ j; I- ~$ W0 Q8 _
23.         e2prom_s_cmd arg;
    3 E, K; J% _; z7 Y+ v
24.         unsigned char buf[0x18];
    
25. 
    
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    
27.         if (fd  < 0) {
    
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
29.                 return -1;
    " W# S" @/ }5 \6 d) y, w- {
30.         }
    9 j. c- O7 R; D1 I6 B6 B
31.         arg.sub_addr_count      = 2;
      T& _% o& l$ G- x
32.         arg.data_count          = 0x18;
    
33.         arg.e2prom_cmd_sub_addr = 0x290;
    2 s* I0 o4 t  a
34.         arg.e2prom_cmd_data     = buf;
      V$ C) T; `5 _, F
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    6 l9 z) C- p5 `3 [6 A) o' `
36.         if (ret != 0) {
    
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    
38.                 return -1;
    
39.         }
    
40.         memcpy(mac, buf, 6);
    6 s; L7 Y2 ?7 B- [4 p4 s+ @
41.         memcpy(stbid, &buf[6], 18);
    1 v4 a8 L0 s5 O7 @
42.         stbid[18] = '\0';
    
43. 
    # g. `0 `7 {+ j2 Q3 a" e, X& Z
44.         return 0;
    
45. }
    ! L$ A& T' H8 [  u5 Y! ~
46. 
    
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    
48. {
    
49.         int fd, ret;
    
50.         e2prom_s_cmd arg;
    
51.         unsigned char buf[0x18];
    & S+ }" [; j5 z% n/ I
52. 
    
53.         memcpy(buf, mac, 6);
    ' Z( u  j& ~5 ], I, `
54.         memcpy(&buf[6], stbid, 18);
    
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    9 x& ^0 H; b# L  Z. _+ s' H6 T
56.         if (fd  < 0) {
    - o* T& }' I$ Y- M$ l7 ?
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    : \! _1 G1 S. f0 u$ l; V
58.                 return -1;
    
59.         }
    5 T! T4 B- U7 F
60.         arg.sub_addr_count      = 2;
    
61.         arg.data_count          = 0x18;
    
62.         arg.e2prom_cmd_sub_addr = 0x290;
    
63.         arg.e2prom_cmd_data     = buf;
    & U' H: I7 c* U) g. C9 n; ?
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    
65.         if (ret != 0) {
    
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    3 n( e& u: v; [6 k" J+ e
67.                 return -1;
    
68.         }
    
69. 
    
70.         return 0;
    " @4 ~5 K. F# P2 O+ B8 y9 `
71. }
    6 Z8 b' O5 W# s1 ~2 A* y( U1 D
72. 
    9 o) i1 _% F: P4 D& l. t/ C
73. int main()
    2 b, r/ W" r% b( L! Z- {
74. {
    
75.         char c;
    
76.         int i, macs[6];
    
77.         unsigned char mac[6];
    4 T. d' B! n; I6 G9 z1 m& Q
78.         unsigned char stbid[256];
    
79. 
    : A0 O- }9 f8 P& d& g* Z) h' H
80.         if (readparam(mac, stbid) < 0)
    
81.                 return 1;
    
82. 
    6 w, e7 j+ _0 k4 y$ z
83.         printf("Current parameters: \n");
    , ~: w2 M, |: K8 e+ D6 l
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    + }" {( H# U# [% X
85.         printf("  STBID: %s\n", stbid);
    
86.        
    
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    0 h1 |. d7 y9 N0 x
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    1 F$ d! i0 ]& ~. I( h+ [/ c
89.                 printf("Input MAC error\n");
    * N2 i, N( u. a% b
90.                 return 1;
    
91.         }
    ) a* M/ h5 Z% c* H
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    
93.         printf("\nPlease input new STBID: ");
    7 ^5 j6 `4 P: c: K% w6 T9 C1 }
94.         scanf("%s", stbid);
    ' o2 Y6 Y+ i2 e$ m9 h, X
95.         if (strlen(stbid) != 18) {
      u3 R6 G& f- B0 n4 C( W- `
96.                 printf("Invalid stbid\n");
    
97.                 return 1;
    
98.         }
    
99.         printf("\nNew parameters: \n");
    & J/ Q- A9 P  S- C% O
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     
101.         printf("  STBID: %s\n", stbid);
     
102. 
     + L) N; g+ F2 E0 ~; C2 M" x# c! |
103.         printf("\nDo you want to change paramemters? (y/N) ");
     ) D3 [3 J& L% B; }+ j: q5 Q
104.         for (;;) {
     
105.                 c = getchar();
     
106.                 if (c == 'y' || c == 'Y')
     
107.                         break;
     
108.                 if (c == 'n' || c == 'N') {
     ( p6 W1 Q5 ?' ]" W, Z
109.                         printf("\nAborted.\n");
     
110.                         return 1;
     
111.                 }
     6 m- w& F2 R! d; I
112.         }
     9 s5 i2 F8 C. n
113.         if (writeparam(mac, stbid) == 0)
     
114.                 printf("Parameters changed.\n");
     0 |- ?( l2 c& m4 G5 t, \
115. 
     
116.         return 0;
     " {. Q/ i7 {8 B1 N1 D" E
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

4 }! F) m4 ^! A* I/ S% _: S你用的编译命令行格式是什么？
' T$ z) a8 n7 o$ J: ^* j: K

zfzxb

已经编译出修改文件，并且修改成功