讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
usage: himr <address> <value>. sample: himr 0x80040000 0x0

* u" E' l) F; s& I" B# U% U8 {! @
不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？

2 J- h1 ]+ I- u, O7 v4 A补充内容 (2012-3-8 09:42):
http://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
: O, ]- C2 t  \" |5 D0 X这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。
" ]+ p( a2 r& l  m4 A- Y
himr <address> <value>. sample: himr 0x80040000 0x0

9 Q3 g$ K. M( W: i. I' m5 v例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
himr 0x80040000 0x00
5 f) o% t; h0 O8 {7 nhimr 0x80040001 0x11
himr 0x80040002 0x22
/ u! |0 R; \2 Lhimr 0x80040003 0x33
1 O0 e+ z% H) H2 ]himr 0x80040004 0x44
2 B; _6 k9 X' Nhimr 0x80040005 0x55
6 |9 b/ M& q, e; P! c
* X" T* n# f3 }6 y5 kSN也是类似。

现在主要是，谁告诉我们MAC和SN的地址？

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
9 Z. y; s8 X; O  z: S一直想找到运程修改MAC和SN的办法，苦于无解啊

源代码有，可惜不会编译。

0522

) d$ N( c; C$ Y( K, X: ?6 \7 n
2 I# O$ }( _' A修改的代码早有了。到今天不会编译。
; A# c- J9 q1 z需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   
2. #include <malloc.h>
   2 v; A  D3 g* B  C. j
3. #include <sys/types.h>
   
4. #include <sys/stat.h>
   & W! F) p7 l) o6 C! q& s( W* ?
5. #include <sys/ioctl.h>
   3 Q+ _  y  A6 |" F  W
6. #include <stdio.h>
   
7. #include <string.h>
   
8. 
   5 Z( g$ S* j7 w
9. typedef struct {
   + u# h* {9 F& M. C7 h0 H" ^
10.         unsigned int        e2prom_cmd_sub_addr;
    , `4 @' ]$ q8 g- w/ o
11.         unsigned int        sub_addr_count;
    
12.         unsigned char*        e2prom_cmd_data;
    9 y5 b, F9 `4 n4 g8 L0 u) _
13.         unsigned int        data_count;
    
14. } e2prom_s_cmd;
    & p0 M5 c% O/ }3 h
15. 
    7 }- H6 f% L0 _9 z# z& V
16. #define E2PROM_CMD_READ 1
    # M% o1 a; G$ p- I6 [* }3 G3 `) S
17. #define E2PROM_CMD_WRITE 2
    ( H$ O$ k. v# U
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    
19. 
    # B4 d# K* c; q3 ]+ L0 ?
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    ' j5 S' Z/ o* w# s# O& S) }) T
21. {
    
22.         int fd, ret;
    ; C) I. n* y2 ]! V
23.         e2prom_s_cmd arg;
    * n; p/ b" i6 H/ Q, R
24.         unsigned char buf[0x18];
    - l4 E( W* |- J
25. 
    
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    - t/ v" s5 R0 Z* [
27.         if (fd  < 0) {
    9 K. s3 Q1 Y* m( T
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    ( c% w; S; A$ [: M
29.                 return -1;
    0 x  L! f0 F! ]
30.         }
    
31.         arg.sub_addr_count      = 2;
    
32.         arg.data_count          = 0x18;
    
33.         arg.e2prom_cmd_sub_addr = 0x290;
    
34.         arg.e2prom_cmd_data     = buf;
    ' m% E- Z! X! d* ]4 S6 R3 D
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    % ^8 f. p& w$ d* H$ @1 R" c% o- F
36.         if (ret != 0) {
    $ ?  p+ u3 w! _' E
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    6 A; ]4 B4 `- K7 ~. u
38.                 return -1;
    3 J/ n6 l; A& i1 N, I
39.         }
    
40.         memcpy(mac, buf, 6);
    
41.         memcpy(stbid, &buf[6], 18);
    
42.         stbid[18] = '\0';
    $ p  a& w6 ?9 X* B5 W6 |. @
43. 
    
44.         return 0;
    ' {4 T: Q+ e* D9 J; r2 M, b
45. }
    & @$ m; Q5 J% |1 T# B$ n; p
46. 
    9 R8 n. r, y. G' I
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    
48. {
    ! e4 x1 C2 Z2 o' V9 E: ^
49.         int fd, ret;
    / j" {$ w" C0 l. w$ ?, t
50.         e2prom_s_cmd arg;
    6 D! j% O* C+ y
51.         unsigned char buf[0x18];
    
52. 
    
53.         memcpy(buf, mac, 6);
    
54.         memcpy(&buf[6], stbid, 18);
    # k1 y" p. ?0 V+ H+ e- A9 ]; r
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    , R; v- Q( r! P) W; e' C
56.         if (fd  < 0) {
    1 _% g1 d: g: {5 [& d. e( D+ N
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
58.                 return -1;
    
59.         }
    3 S' g: i6 p8 E( |% p# E# B* v/ W
60.         arg.sub_addr_count      = 2;
    - D8 G4 t/ l5 G; a
61.         arg.data_count          = 0x18;
    , O8 c% `' j  E2 e( m# D; _
62.         arg.e2prom_cmd_sub_addr = 0x290;
    
63.         arg.e2prom_cmd_data     = buf;
    & ]) A; Y9 H4 e# u
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    
65.         if (ret != 0) {
    
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    
67.                 return -1;
    
68.         }
    
69. 
    & F( W) U7 @0 k- N- I
70.         return 0;
    
71. }
    " Y. V; y& R! g. ~
72. 
    
73. int main()
    $ j: U% t: Y3 c% s+ B
74. {
    . B; R: ~' Z& d$ @+ T3 k  Y4 O
75.         char c;
    : a* y. I' d% w
76.         int i, macs[6];
    
77.         unsigned char mac[6];
    
78.         unsigned char stbid[256];
    
79. 
    
80.         if (readparam(mac, stbid) < 0)
    ! E/ R1 v/ n) e" q+ H) m( m) v; v
81.                 return 1;
    * {- m$ _+ z& }! ~5 ?, r0 _
82. 
    
83.         printf("Current parameters: \n");
    . {+ a, `1 `. V' ?7 m4 H( [
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    
85.         printf("  STBID: %s\n", stbid);
    6 B. ~+ s+ E3 m
86.        
    
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    
89.                 printf("Input MAC error\n");
    
90.                 return 1;
    
91.         }
    5 W) ]) a; B. i+ s$ e
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    1 x+ M. S4 K7 ?! L( L
93.         printf("\nPlease input new STBID: ");
      S5 l5 m  @. \- @' g* w' m
94.         scanf("%s", stbid);
    $ y! S# D) c: G8 J& V3 U$ E
95.         if (strlen(stbid) != 18) {
    
96.                 printf("Invalid stbid\n");
    - \6 A/ K9 q; y
97.                 return 1;
    + v. ^# k" ]8 v. T0 I' w
98.         }
    : A7 S; Z. T* `4 \! x- K  b
99.         printf("\nNew parameters: \n");
    - I% g: N. F8 h* P
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     . D7 G9 p- N. a
101.         printf("  STBID: %s\n", stbid);
     
102. 
     5 ^3 C; z4 _3 s9 l' q% A
103.         printf("\nDo you want to change paramemters? (y/N) ");
     1 H1 G6 n* g  B9 I9 [) r; b
104.         for (;;) {
     
105.                 c = getchar();
     
106.                 if (c == 'y' || c == 'Y')
     
107.                         break;
     
108.                 if (c == 'n' || c == 'N') {
     0 Y* a' I3 M! \, \! c# E
109.                         printf("\nAborted.\n");
     1 K& K- Y, ^6 Z4 ~; p
110.                         return 1;
     
111.                 }
     0 Y7 X1 I' J( f5 s" B# P# P3 v
112.         }
     
113.         if (writeparam(mac, stbid) == 0)
     
114.                 printf("Parameters changed.\n");
     
115. 
     4 Y- x7 q% L9 E2 `+ @/ L
116.         return 0;
     6 w: E9 r, E+ ^; o" w5 M
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

5 G/ j! ]  h& W1 B" X4 }0 o你用的编译命令行格式是什么？

zfzxb

已经编译出修改文件，并且修改成功