讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   : Z) T0 v$ o/ C0 ?% ^
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   ' K& X; O. c" e$ U4 `# }. x
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
! D, b3 ~: r9 d6 }usage: himr <address> <value>. sample: himr 0x80040000 0x0


, R$ T% ~/ z5 S1 r  _% R不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？

补充内容 (2012-3-8 09:42):
4 V6 k0 a* O) ]! @http://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
. U& ]) d# t: M/ |" t! l这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。

4 t! t$ n. K" v. V$ w& j0 S1 ?himr <address> <value>. sample: himr 0x80040000 0x0
) }3 i9 v: Z) }8 h: z
例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
himr 0x80040000 0x00
0 R' ?0 ^  v, I& s( `$ O& X7 Jhimr 0x80040001 0x11
himr 0x80040002 0x22
himr 0x80040003 0x33
8 d8 e. J" {$ j7 y& fhimr 0x80040004 0x44
8 |) m6 Z& [: y8 i' r' P( hhimr 0x80040005 0x55

/ ^1 Y5 l* s) U$ ESN也是类似。

现在主要是，谁告诉我们MAC和SN的地址？
* f9 f5 H5 F) p' d

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
一直想找到运程修改MAC和SN的办法，苦于无解啊

源代码有，可惜不会编译。

0522

* O5 E$ \9 A) J  X: @4 D; v
修改的代码早有了。到今天不会编译。
- R9 |( Q& j6 A: H& h需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   1 r6 w0 S  g& G
2. #include <malloc.h>
   
3. #include <sys/types.h>
   ) G9 j5 p: }1 I: b/ l1 H
4. #include <sys/stat.h>
   
5. #include <sys/ioctl.h>
   
6. #include <stdio.h>
   ' P) A) ^& t) g1 s7 q$ ?
7. #include <string.h>
   0 e7 p5 y' Y: Q# i# x+ y- j& S* k
8. 
   . c, X: X  ^+ [5 D7 a# Z4 Z% X
9. typedef struct {
   " E2 c# W' k4 Y9 Y$ ]
10.         unsigned int        e2prom_cmd_sub_addr;
    ) o9 w1 e" w3 W4 i( O( v
11.         unsigned int        sub_addr_count;
    0 z& U. H+ Z4 ^6 M' z2 p- n1 A
12.         unsigned char*        e2prom_cmd_data;
    & R( C: I' J" A/ t8 X
13.         unsigned int        data_count;
    6 |2 |! B) R2 V
14. } e2prom_s_cmd;
    9 C* S, w3 D/ S8 Q6 B7 @
15. 
    5 d! u8 V7 m  r4 k. C! T
16. #define E2PROM_CMD_READ 1
    + n4 n1 s) r% ?2 d1 Z; |5 l
17. #define E2PROM_CMD_WRITE 2
    # l. f) @5 z. t) K8 y6 U6 m
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    
19. 
    ! [$ m- [5 H( m: A: k
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    
21. {
    
22.         int fd, ret;
    ' n( V2 \) `, C1 G  O
23.         e2prom_s_cmd arg;
    
24.         unsigned char buf[0x18];
    5 ^5 M6 z! I- ]& a8 b9 Z8 F
25. 
    : H/ g& G( a3 _5 q# M2 g
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    ' S: E" Y/ l% v2 d) i
27.         if (fd  < 0) {
    ! P# z! r( }3 U5 e
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
29.                 return -1;
    " Q& ]' `, V+ b: |% [/ x
30.         }
    
31.         arg.sub_addr_count      = 2;
    
32.         arg.data_count          = 0x18;
    
33.         arg.e2prom_cmd_sub_addr = 0x290;
    : j7 V' B2 H$ ^
34.         arg.e2prom_cmd_data     = buf;
    - N3 T& r7 h5 M" o" v) l
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    $ W" D8 L/ f3 p5 \* q/ R  D8 `
36.         if (ret != 0) {
    $ r9 f' s# X" e
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    ; A! V/ P5 Q3 }+ C$ u4 g0 \
38.                 return -1;
    
39.         }
    ! L7 r# N0 Q0 p+ S
40.         memcpy(mac, buf, 6);
    
41.         memcpy(stbid, &buf[6], 18);
    6 r. k3 r2 W8 B/ B- ^$ w6 G& l5 ^
42.         stbid[18] = '\0';
    
43. 
    
44.         return 0;
    
45. }
    ' r$ N- n6 Y5 G* J
46. 
    
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    ; b* R/ g" u; q5 [2 b
48. {
    
49.         int fd, ret;
    
50.         e2prom_s_cmd arg;
    . P# G4 n( c  d3 p' L8 A
51.         unsigned char buf[0x18];
    / `1 M9 P' c4 c7 `/ f7 e
52. 
    
53.         memcpy(buf, mac, 6);
    
54.         memcpy(&buf[6], stbid, 18);
    
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    6 L2 U+ C* S  F3 k
56.         if (fd  < 0) {
    0 D. O5 Z( G: o  x/ U' s2 D: W1 D/ Y
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    / F9 J8 Q. Z) X. M
58.                 return -1;
    
59.         }
    2 M) |  j' g% D
60.         arg.sub_addr_count      = 2;
    9 c9 U$ a& c+ y8 j; C
61.         arg.data_count          = 0x18;
    * P8 f3 T' w: w) m4 ~
62.         arg.e2prom_cmd_sub_addr = 0x290;
    
63.         arg.e2prom_cmd_data     = buf;
    
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    
65.         if (ret != 0) {
    
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    
67.                 return -1;
    
68.         }
    ! e+ d2 O0 }9 Y. b
69. 
    ' G+ M* u4 U) i
70.         return 0;
    # M6 L+ ^1 s+ g" ?+ D. _
71. }
    
72. 
    
73. int main()
    
74. {
    
75.         char c;
    " h; S9 Q, s; D7 }' M7 X7 s( P
76.         int i, macs[6];
    
77.         unsigned char mac[6];
    * E- N) ?9 u! R, G
78.         unsigned char stbid[256];
    8 [& S0 n8 C$ Z' C9 G! r
79. 
    
80.         if (readparam(mac, stbid) < 0)
    2 h( j5 L8 \$ [/ _1 b; ]8 Z
81.                 return 1;
    
82. 
    
83.         printf("Current parameters: \n");
    
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    
85.         printf("  STBID: %s\n", stbid);
    4 n6 z5 I- c  S( r" r8 W
86.        
    / |* R7 {$ o+ D7 l( ]
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    ) b: z. `9 ^0 \8 U# O! F
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    
89.                 printf("Input MAC error\n");
    / E$ Y" a1 ]; x
90.                 return 1;
    - \' k9 v3 R" ?" ~# V5 _
91.         }
    
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    
93.         printf("\nPlease input new STBID: ");
    
94.         scanf("%s", stbid);
    2 z/ G6 v1 y6 O5 d8 ~; I8 g
95.         if (strlen(stbid) != 18) {
    
96.                 printf("Invalid stbid\n");
    
97.                 return 1;
    
98.         }
    # w& k" A( H6 R! j3 c
99.         printf("\nNew parameters: \n");
    
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     
101.         printf("  STBID: %s\n", stbid);
     2 T1 P- @% k- ^; K- V$ d1 ]
102. 
     , H9 e: b. g' h
103.         printf("\nDo you want to change paramemters? (y/N) ");
     + |, \/ @0 R1 U" }3 d* T6 l/ j
104.         for (;;) {
     
105.                 c = getchar();
     8 i; g8 K5 I6 [- \, D1 T
106.                 if (c == 'y' || c == 'Y')
     
107.                         break;
     ( \7 ^! L% _7 s; k
108.                 if (c == 'n' || c == 'N') {
     
109.                         printf("\nAborted.\n");
     5 o  E3 E+ n" r" A3 W
110.                         return 1;
     * k/ |7 @; j, T3 ?, q  q" {& E
111.                 }
     % }" N7 l+ t3 M' L$ a+ N
112.         }
     
113.         if (writeparam(mac, stbid) == 0)
     9 J3 U; E5 Y& y+ P7 n
114.                 printf("Parameters changed.\n");
     
115. 
     * ?6 X. s( o( p; i* v, t
116.         return 0;
     , m5 y  }8 Y8 P! ?( C
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
+ `9 P) f6 [* C3 K$ R+ V在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

: W7 T- Q! g! `( J你用的编译命令行格式是什么？
! O+ C2 a3 n# i

zfzxb

已经编译出修改文件，并且修改成功