讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   $ L' {2 S9 g- m, L9 T
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
1 \$ _+ j( b7 b% qusage: himr <address> <value>. sample: himr 0x80040000 0x0


+ F& }) o+ b6 m/ D# o不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？
# t# G; t, }4 |2 r- d4 [. p
补充内容 (2012-3-8 09:42):
7 I4 F' F* p/ I: _9 K& k  E. Hhttp://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
% d7 K# s# q& ]3 N这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。

- \: R  ~) i4 ~1 P  L/ A2 rhimr <address> <value>. sample: himr 0x80040000 0x0
) a  x- B% f: A3 a/ m$ v- X
0 [& h# p; o0 u例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
himr 0x80040000 0x00
& @! s: l( P+ v: J+ t$ f3 xhimr 0x80040001 0x11
4 ^; a4 k% O& P* whimr 0x80040002 0x22
! h$ N6 l+ m* S, h+ N2 g$ b' @himr 0x80040003 0x33
3 a& L2 K3 z: Jhimr 0x80040004 0x44
himr 0x80040005 0x55

% b) ]8 r3 O' \, F, _, wSN也是类似。
4 _( ], |3 s# c$ l7 ]4 n$ l! R% w
; w1 c8 v& e: O0 S' Z1 {现在主要是，谁告诉我们MAC和SN的地址？
6 N! Y" u. r& m

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
一直想找到运程修改MAC和SN的办法，苦于无解啊

: ]3 s- d# V+ T2 ?) v7 Q/ e4 D源代码有，可惜不会编译。

0522

修改的代码早有了。到今天不会编译。
需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   7 a, P0 `+ b/ U3 w( \- M" n
2. #include <malloc.h>
   
3. #include <sys/types.h>
   / r' N: ~( K0 w+ ]- c8 P
4. #include <sys/stat.h>
   
5. #include <sys/ioctl.h>
   & S0 c) _' Z% x( {: r; H
6. #include <stdio.h>
   + s5 ~" ?1 t; g% b- F& [
7. #include <string.h>
   # D* h  q+ R' l7 u2 h
8. 
   2 f. Q8 m' v% o! {  i7 _* R! n
9. typedef struct {
   : G% k$ ?' }# k3 k* _( n
10.         unsigned int        e2prom_cmd_sub_addr;
    
11.         unsigned int        sub_addr_count;
    ! T& H7 R% s; ^
12.         unsigned char*        e2prom_cmd_data;
    
13.         unsigned int        data_count;
      r& X4 {% W9 I/ x
14. } e2prom_s_cmd;
    
15. 
    # I. W: B( P5 h$ N# Q) Z* ]. B
16. #define E2PROM_CMD_READ 1
    & |# h* t7 S  C  }$ J9 ?
17. #define E2PROM_CMD_WRITE 2
    
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    ! `$ i4 v# s1 J
19. 
    9 m+ C' {/ y, l2 b# U9 q
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    4 h; z4 L2 J- @1 z3 s+ o
21. {
    0 Q4 z9 T' w1 P2 V! I
22.         int fd, ret;
    3 w. y& @: y# ?; s$ C" \# J) S3 i
23.         e2prom_s_cmd arg;
    0 Q8 R3 N7 }" G
24.         unsigned char buf[0x18];
    2 u- l8 O' ^8 ?# f) j+ _
25. 
    
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    , u1 @+ X# b3 t3 j
27.         if (fd  < 0) {
    
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
29.                 return -1;
    ( [. Y9 Q% Z1 `' r( P# J" F9 {
30.         }
    
31.         arg.sub_addr_count      = 2;
    8 R3 i. q- k( Q4 W" ?
32.         arg.data_count          = 0x18;
    . {9 u/ v' o+ N5 g/ E1 z
33.         arg.e2prom_cmd_sub_addr = 0x290;
    9 U% ]( P# c# g4 K* a. _8 T: {& k, Q
34.         arg.e2prom_cmd_data     = buf;
    . r7 k8 K7 M1 Z, E5 J; L6 z3 j
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    " s1 y1 f# O4 A; k
36.         if (ret != 0) {
      z$ W& Y+ O+ o2 n. a
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    
38.                 return -1;
    7 v( Y8 Q9 E. Z
39.         }
    : a/ ^# w! C# I/ H
40.         memcpy(mac, buf, 6);
    
41.         memcpy(stbid, &buf[6], 18);
    
42.         stbid[18] = '\0';
    7 W; B! b' m& v4 v  H( @5 V
43. 
    ! I8 o0 F2 Y. n1 W
44.         return 0;
    
45. }
    . t" M; g4 m' F' c( Z5 r
46. 
    
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    0 T5 a) ~* ^* a# i6 l$ w
48. {
    % P/ b" s4 y! `, H) Z
49.         int fd, ret;
    & N4 G0 T0 T9 h5 p
50.         e2prom_s_cmd arg;
    # ^. x! H" |$ C8 f$ `* o" n
51.         unsigned char buf[0x18];
    9 j: T& E6 P. S/ E: t7 N! ^
52. 
    
53.         memcpy(buf, mac, 6);
    
54.         memcpy(&buf[6], stbid, 18);
      D2 Y6 p- Q9 t# A; s# C
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    
56.         if (fd  < 0) {
    
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    1 G- e0 s8 B7 @( o' U
58.                 return -1;
    - P9 w4 y, K$ [: V* F7 W
59.         }
    4 e( k2 G# f1 r: W
60.         arg.sub_addr_count      = 2;
    
61.         arg.data_count          = 0x18;
    * r# S8 Z' G( D0 _) _& ^; h
62.         arg.e2prom_cmd_sub_addr = 0x290;
    
63.         arg.e2prom_cmd_data     = buf;
    
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    
65.         if (ret != 0) {
    1 c8 r) S. F- C3 Y) S% @
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    9 e5 ?' b1 O6 w7 o7 B7 P% F4 x
67.                 return -1;
    
68.         }
    
69. 
    % ?+ `  j( b% r2 |  n
70.         return 0;
    * W3 ~: E' b/ D" b6 w0 |
71. }
    : p5 U! r" `# ^
72. 
    
73. int main()
    # h. V0 ^& N! y  f* r
74. {
    
75.         char c;
    
76.         int i, macs[6];
    9 d% V; ]0 V: r
77.         unsigned char mac[6];
    . y) [: D5 K1 f! l2 t/ Q0 C
78.         unsigned char stbid[256];
    % e/ W# x. e9 P7 O( N0 |* ]" q
79. 
    
80.         if (readparam(mac, stbid) < 0)
      d9 v8 D, g. c# _0 @. `1 v
81.                 return 1;
    
82. 
    
83.         printf("Current parameters: \n");
    & }( V; @/ p  ^+ ]
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    
85.         printf("  STBID: %s\n", stbid);
    
86.        
    
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    ( J5 B8 m5 O! }0 l. [1 q/ x/ G3 T
89.                 printf("Input MAC error\n");
    
90.                 return 1;
    
91.         }
    
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    
93.         printf("\nPlease input new STBID: ");
    
94.         scanf("%s", stbid);
    : O( \  D4 d/ E) V% J& \5 {
95.         if (strlen(stbid) != 18) {
    
96.                 printf("Invalid stbid\n");
    ' v0 X5 p4 {( @
97.                 return 1;
    . D' e$ C: L, |
98.         }
    " c* k* E" I& M. K% F& F+ f' J2 `
99.         printf("\nNew parameters: \n");
    
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     ! a# x! }* P: `* a
101.         printf("  STBID: %s\n", stbid);
     . y. k9 T9 q3 `" A! _6 L
102. 
     
103.         printf("\nDo you want to change paramemters? (y/N) ");
     
104.         for (;;) {
     4 @- x# r+ X- j7 r* N; H9 \' h
105.                 c = getchar();
     
106.                 if (c == 'y' || c == 'Y')
     ' l5 l+ I( g; U2 l( f5 t
107.                         break;
     : m9 _' a$ a# `+ ~  ?8 f
108.                 if (c == 'n' || c == 'N') {
       n8 M# d9 j3 Z6 J
109.                         printf("\nAborted.\n");
     4 d( q" v1 S& @/ m
110.                         return 1;
     # l) ]! c, ?/ P, H! s9 q" t
111.                 }
     
112.         }
     
113.         if (writeparam(mac, stbid) == 0)
     
114.                 printf("Parameters changed.\n");
     : i8 ^+ }2 Z7 h9 ~. I
115. 
     3 c- ~' J0 o( l
116.         return 0;
     2 T' Z6 O0 j* z# A6 v  X( M
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
- d- m" Q- Q: ~. @% i在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

. C0 w7 _7 E8 Z你用的编译命令行格式是什么？
: X6 `7 x0 j8 p& j! a2 C

zfzxb

已经编译出修改文件，并且修改成功