讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   ; u1 z* T; p4 v& q& V
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
usage: himr <address> <value>. sample: himr 0x80040000 0x0

( f: q, g9 {9 _$ @, ]/ o
! s: f2 n1 h$ u2 P2 t5 Y- K不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？

补充内容 (2012-3-8 09:42):
/ Q+ j: X' G! s( q! ^5 d: Ohttp://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。

, _0 e1 ?: ^' O2 D$ k  ~# f% mhimr <address> <value>. sample: himr 0x80040000 0x0
! M- z3 Q3 c0 B  T  ]! [
例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
7 B% y* M8 F% lhimr 0x80040000 0x00
himr 0x80040001 0x11
. R' U  O& G  ^himr 0x80040002 0x22
himr 0x80040003 0x33
# Z9 c: l" f% E1 W3 H2 N2 }; N, Thimr 0x80040004 0x44
  S( I+ y8 `% ^1 D; U0 Xhimr 0x80040005 0x55

SN也是类似。

1 J+ }- b/ {- c% r  H2 M1 l; P现在主要是，谁告诉我们MAC和SN的地址？

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
一直想找到运程修改MAC和SN的办法，苦于无解啊

& \9 ?# w% `$ {6 ^' |6 K源代码有，可惜不会编译。

0522

/ T& e: y5 i3 T$ D
修改的代码早有了。到今天不会编译。
需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   
2. #include <malloc.h>
   
3. #include <sys/types.h>
   2 t  N% {% H5 z4 S" J% u/ f" p
4. #include <sys/stat.h>
   
5. #include <sys/ioctl.h>
   7 j. q5 e0 k2 d: @1 T! r9 ?- O& X
6. #include <stdio.h>
   : K/ O: t, y4 D& m% S
7. #include <string.h>
   4 m$ q6 n- T  ~! z
8. 
   ; R8 `4 w$ w+ ~/ P
9. typedef struct {
   
10.         unsigned int        e2prom_cmd_sub_addr;
    ) A8 ]& o- n* \, }1 k9 s
11.         unsigned int        sub_addr_count;
    
12.         unsigned char*        e2prom_cmd_data;
    3 ]) ~# d9 n; G) B6 Y  P( s' g
13.         unsigned int        data_count;
    
14. } e2prom_s_cmd;
    / {0 A! A+ {9 d8 r
15. 
    
16. #define E2PROM_CMD_READ 1
    
17. #define E2PROM_CMD_WRITE 2
    
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    7 z: O3 }) V9 m2 B$ n
19. 
    6 q) E" s& o# x* w, O+ c/ o$ e$ S0 A
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    " N; h  [# a' H& v( k# o+ x
21. {
    ; {  h, E6 M$ K3 F9 H: ?8 S+ R0 L; X
22.         int fd, ret;
    
23.         e2prom_s_cmd arg;
    , s2 `# z1 j, |
24.         unsigned char buf[0x18];
    + H; A8 ]: n) n6 Q- c; D& b! }
25. 
    4 ]6 N0 R( h2 w% _4 ~/ B+ W
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    
27.         if (fd  < 0) {
    
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    + O4 P2 q. c( ~9 l  h+ u. J% r
29.                 return -1;
    5 g4 l0 {; {8 D* A3 k" J
30.         }
    
31.         arg.sub_addr_count      = 2;
    
32.         arg.data_count          = 0x18;
    
33.         arg.e2prom_cmd_sub_addr = 0x290;
    - F( `" _& ]) @; `
34.         arg.e2prom_cmd_data     = buf;
    
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    
36.         if (ret != 0) {
    ( b. [( ?4 P1 z, |0 c
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    ' P, s" b& H  C
38.                 return -1;
    / t- t. N8 @" w+ C0 d, Y# n- q
39.         }
    
40.         memcpy(mac, buf, 6);
    + _8 j+ ]  o$ b& r; j3 N
41.         memcpy(stbid, &buf[6], 18);
    
42.         stbid[18] = '\0';
    
43. 
    3 b2 F4 }8 [0 G$ I
44.         return 0;
    9 G2 o8 T2 O% C/ L
45. }
    
46. 
    
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    
48. {
    
49.         int fd, ret;
    
50.         e2prom_s_cmd arg;
    
51.         unsigned char buf[0x18];
    
52. 
    
53.         memcpy(buf, mac, 6);
    
54.         memcpy(&buf[6], stbid, 18);
    
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    9 s3 b7 f6 _( F- a. F8 E8 u# A4 r
56.         if (fd  < 0) {
    
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    * G) P+ F& o: o& O- A9 c
58.                 return -1;
    
59.         }
    3 `  Z. I6 H# D' ]7 l# L* {. K0 F
60.         arg.sub_addr_count      = 2;
    " t1 ]( c/ C# d3 O( n0 F
61.         arg.data_count          = 0x18;
    
62.         arg.e2prom_cmd_sub_addr = 0x290;
    9 @* G, \: u1 X
63.         arg.e2prom_cmd_data     = buf;
    
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    
65.         if (ret != 0) {
    
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    $ u: H- w: ^: Z* d8 j1 @; ]
67.                 return -1;
    8 U8 ^# H! C4 b- f
68.         }
    
69. 
    
70.         return 0;
    : L% A0 {6 p9 x- f$ V! {3 h
71. }
    
72. 
    , _$ l" h. k; A) ?7 d- r+ |
73. int main()
    9 H9 ~2 ~: Y7 z0 j8 [) D/ \! l% ?3 C
74. {
    
75.         char c;
    
76.         int i, macs[6];
    2 |  i7 z; g2 w; ?3 p" H  s! O
77.         unsigned char mac[6];
    - r( w+ L" t. j  T; k  Z
78.         unsigned char stbid[256];
    8 k' }/ Y: K0 E: X. }' H) d( H
79. 
    ' S+ f% b' Z- j1 L. J5 ?
80.         if (readparam(mac, stbid) < 0)
    
81.                 return 1;
    
82. 
    2 P* u. q6 S- R# Q" B- l
83.         printf("Current parameters: \n");
    : ^6 w3 C" `# R' N9 ^
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    
85.         printf("  STBID: %s\n", stbid);
    
86.        
    # ]7 K! g1 l0 z# }
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    9 J2 |" S+ ]" a) k
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    & T; K0 i3 N8 J( t
89.                 printf("Input MAC error\n");
    
90.                 return 1;
    
91.         }
    
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    5 X4 f2 b& q5 `7 E6 g, O
93.         printf("\nPlease input new STBID: ");
    $ P2 i3 a: [6 _- b( J* f5 B
94.         scanf("%s", stbid);
    
95.         if (strlen(stbid) != 18) {
    
96.                 printf("Invalid stbid\n");
    , B& }& h- N9 l, C. ]
97.                 return 1;
    
98.         }
    
99.         printf("\nNew parameters: \n");
      y4 E& _; N& d2 E: m
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     
101.         printf("  STBID: %s\n", stbid);
     
102. 
     , I' t& D$ e6 }0 J& k' X( e
103.         printf("\nDo you want to change paramemters? (y/N) ");
     
104.         for (;;) {
     ( \. [1 D8 I9 |1 P- A
105.                 c = getchar();
     6 y. B! k' D3 Z8 m. v7 ~# w  [
106.                 if (c == 'y' || c == 'Y')
     9 x( ^# S, ?& A9 }
107.                         break;
     1 T, s- r) `- K( D
108.                 if (c == 'n' || c == 'N') {
     
109.                         printf("\nAborted.\n");
     - C& Z) ?% Y8 P/ B( \# x& _- j
110.                         return 1;
     
111.                 }
     
112.         }
     
113.         if (writeparam(mac, stbid) == 0)
     7 I  [% K- I0 ?  a# K
114.                 printf("Parameters changed.\n");
     , l& D: N3 K0 J! ]4 T1 V8 j
115. 
     - c9 C5 r& x3 f* m7 p$ P( v
116.         return 0;
     . ]3 n8 M; Q+ U( m
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
( c6 @% Q7 k- n9 V# z在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

你用的编译命令行格式是什么？
; p, ]$ [( U+ C! j' s. S1 [6 P

zfzxb

已经编译出修改文件，并且修改成功