讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   # P6 V. A& {/ a* p3 E* `) W7 T" a
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
% @) k9 }: b  c! ~* d% J' fusage: himr <address> <value>. sample: himr 0x80040000 0x0


6 g* I# V6 n% d2 ^+ t, e不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？
' W' e) W: h/ I+ }; M
补充内容 (2012-3-8 09:42):
" y7 R, c% v- Y9 uhttp://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
: C1 F) O; L4 X! W7 G, @+ S这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。
: Z) p8 P+ E. e
: c3 o' U& o  g% I8 `4 ?himr <address> <value>. sample: himr 0x80040000 0x0
1 P$ F) p3 X& v7 _) ~1 X
3 r6 @4 E0 k) h/ v9 w$ T6 g; i例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
himr 0x80040000 0x00
0 D9 s/ |2 V! V. s( ]himr 0x80040001 0x11
/ \# Q2 G  x5 ^0 _) Whimr 0x80040002 0x22
himr 0x80040003 0x33
6 ?/ r2 ~3 D! [7 E2 M+ Ohimr 0x80040004 0x44
" h1 V  r1 E; Z1 hhimr 0x80040005 0x55
! u' Y, i! G- U# _
SN也是类似。
( l6 C& K) n2 L$ `# ^0 \; e
. S" H0 Y, W8 I现在主要是，谁告诉我们MAC和SN的地址？

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
一直想找到运程修改MAC和SN的办法，苦于无解啊

源代码有，可惜不会编译。

0522

  N# o1 z5 }4 _+ t9 e0 V; l
修改的代码早有了。到今天不会编译。
需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   2 n8 w4 p# v% x- }: m; p" b
2. #include <malloc.h>
   1 z- G, ]8 |" b
3. #include <sys/types.h>
   
4. #include <sys/stat.h>
   
5. #include <sys/ioctl.h>
   . m2 Q8 S" E8 A1 U' K
6. #include <stdio.h>
   
7. #include <string.h>
   4 p! K+ X7 U, _# i* p' e
8. 
   
9. typedef struct {
   
10.         unsigned int        e2prom_cmd_sub_addr;
    ; X2 D5 B2 k  y
11.         unsigned int        sub_addr_count;
    # t9 P4 Y: L& y5 l
12.         unsigned char*        e2prom_cmd_data;
    0 x7 l' X" i  y4 D
13.         unsigned int        data_count;
    
14. } e2prom_s_cmd;
    
15. 
    
16. #define E2PROM_CMD_READ 1
    
17. #define E2PROM_CMD_WRITE 2
    4 [' G, F, V0 _/ R# @
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    ( o- y( s# e, V4 X
19. 
    
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    " i3 b8 W4 }7 T6 K7 B6 t
21. {
    + s% Z* ^4 F- E# t9 X# N2 d4 t8 O
22.         int fd, ret;
    & H7 X1 n1 k) X) c3 R
23.         e2prom_s_cmd arg;
    + L# t7 f' D4 j" J* q9 k4 X
24.         unsigned char buf[0x18];
    
25. 
    
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    - y) D- c/ ^4 u
27.         if (fd  < 0) {
    
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    3 k1 w" ~7 }% t  X( B+ x% ?( j6 {
29.                 return -1;
    0 H' e# B! V* q; }) n- Z
30.         }
    
31.         arg.sub_addr_count      = 2;
    
32.         arg.data_count          = 0x18;
    & P) |7 t6 b& q2 y
33.         arg.e2prom_cmd_sub_addr = 0x290;
    
34.         arg.e2prom_cmd_data     = buf;
    
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    9 z9 `, v; h; M! q0 A
36.         if (ret != 0) {
    5 I6 d3 i* ]" k2 Z
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    
38.                 return -1;
    
39.         }
    ' y; \' H0 S! K1 s
40.         memcpy(mac, buf, 6);
    ! i0 @! }. ?! W
41.         memcpy(stbid, &buf[6], 18);
    
42.         stbid[18] = '\0';
    
43. 
    
44.         return 0;
    
45. }
    
46. 
    % c2 [  o* k! L; K9 e9 c4 V
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    
48. {
    
49.         int fd, ret;
    
50.         e2prom_s_cmd arg;
    
51.         unsigned char buf[0x18];
    4 B# f1 N1 o$ J0 ]9 S8 o; m6 B* N
52. 
    
53.         memcpy(buf, mac, 6);
    & p1 b+ Z* y- e* @& j
54.         memcpy(&buf[6], stbid, 18);
    ' V* z( ]6 q% ]6 e# F4 J
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    
56.         if (fd  < 0) {
    ( ]0 W9 s4 \0 E% C: T3 s$ ^5 h
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
58.                 return -1;
    3 c" }3 N* r2 t$ a2 y# f, ^3 p4 ?
59.         }
    
60.         arg.sub_addr_count      = 2;
    ( T+ j# y& R7 t* t* C
61.         arg.data_count          = 0x18;
    
62.         arg.e2prom_cmd_sub_addr = 0x290;
    
63.         arg.e2prom_cmd_data     = buf;
    
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    
65.         if (ret != 0) {
    6 j& M0 Y. O+ b0 W! p8 h' x
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    # Y* _9 `. J1 J# X: v3 K
67.                 return -1;
      D5 C9 O1 W9 k  D4 ?# K9 E
68.         }
    + N5 d. F$ Z8 R
69. 
    
70.         return 0;
      G' b; L/ b/ p4 a* U( \
71. }
    ; ^6 V/ V$ f- r1 h
72. 
    3 }% ^1 ~4 a; k; f+ _
73. int main()
    9 ^+ l% h7 Y( ~
74. {
    
75.         char c;
    6 R. H  l! b' y8 L" ^" O  Z
76.         int i, macs[6];
      b- ?  C+ d# Z- w0 S& k
77.         unsigned char mac[6];
    
78.         unsigned char stbid[256];
    5 H1 s$ Y3 G8 j  s2 u
79. 
    " w( {/ k6 U% w8 S* X# ~) v
80.         if (readparam(mac, stbid) < 0)
    
81.                 return 1;
    : p% J6 i; J' s# m. _
82. 
    5 \" L, ^6 s7 F" |9 F! m$ \
83.         printf("Current parameters: \n");
    
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    
85.         printf("  STBID: %s\n", stbid);
    $ I6 k$ s' b" c2 K. H: ~
86.        
    
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    3 b5 t: w0 C2 @; Q: [# U* _
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    
89.                 printf("Input MAC error\n");
    ! ~* F8 \" v) }7 P( d2 D$ Y- s
90.                 return 1;
    
91.         }
    3 T" z( T' Z" c  m/ e4 e
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    
93.         printf("\nPlease input new STBID: ");
    2 Q! E) ~. i. X3 E: e
94.         scanf("%s", stbid);
    
95.         if (strlen(stbid) != 18) {
    
96.                 printf("Invalid stbid\n");
    3 o! D+ {3 S+ ~
97.                 return 1;
    ) X, Y6 l; A+ {- ~/ D& i; n9 n2 k
98.         }
    ! l0 ?+ O* X9 ]4 ^' V6 f: |0 @
99.         printf("\nNew parameters: \n");
    - f0 n7 u; x  ?  T) j& Q
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     
101.         printf("  STBID: %s\n", stbid);
     
102. 
     ( r2 A1 p6 }' E4 V* @9 a8 T
103.         printf("\nDo you want to change paramemters? (y/N) ");
     / d1 P) ]$ k, k( g4 x
104.         for (;;) {
     ) K! n. L) R0 h
105.                 c = getchar();
     ! [; ~7 ?1 }& O( B6 C- O
106.                 if (c == 'y' || c == 'Y')
     , L$ J. ~0 W) f+ s6 `! V0 c" c
107.                         break;
     
108.                 if (c == 'n' || c == 'N') {
     + x. B: K4 W7 W2 M5 Z
109.                         printf("\nAborted.\n");
     
110.                         return 1;
     
111.                 }
     
112.         }
     ! ~: ~& b6 G' ^7 K
113.         if (writeparam(mac, stbid) == 0)
     
114.                 printf("Parameters changed.\n");
     . [& N2 r/ o0 m4 Z9 L' j+ w
115. 
     
116.         return 0;
     1 v( |0 y2 t* X/ ]
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

你用的编译命令行格式是什么？
( j9 B1 o' [5 c) m* t& J

zfzxb

已经编译出修改文件，并且修改成功