讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   . \0 H5 M5 i* j8 [5 J( D
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
usage: himr <address> <value>. sample: himr 0x80040000 0x0
0 h. D9 |# Y6 X$ x. ]
$ m3 @/ |8 p8 X7 a! t4 B; \
不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？
3 D3 A) X. b+ P* s& H
4 V! n2 C1 [( e* x; e* B, l5 h补充内容 (2012-3-8 09:42):
- j$ ~1 J# c! ]http://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。
$ N5 }: H% t1 {" K4 F1 F
: g( b5 @# v+ Ehimr <address> <value>. sample: himr 0x80040000 0x0

例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
himr 0x80040000 0x00
! \( ?: K& E" lhimr 0x80040001 0x11
himr 0x80040002 0x22
. L4 X1 @* [1 ?. U7 Nhimr 0x80040003 0x33
- a8 ~  l- f) h9 |himr 0x80040004 0x44
himr 0x80040005 0x55
) y* @. H4 \7 N4 E
) S/ ]: B: f4 r: N! pSN也是类似。
$ t$ ~7 z2 {  g, ]0 }& i
9 G3 u; w4 k- e% y8 i( m+ @9 w! t  Q现在主要是，谁告诉我们MAC和SN的地址？
+ n. m% U+ v& ?% R

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
一直想找到运程修改MAC和SN的办法，苦于无解啊

+ ]" B) ?& R$ H+ p: r4 k+ Q源代码有，可惜不会编译。

0522

修改的代码早有了。到今天不会编译。
需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   
2. #include <malloc.h>
   
3. #include <sys/types.h>
   4 a/ T* n. ?  m- D- f3 ?* x4 A9 p
4. #include <sys/stat.h>
   
5. #include <sys/ioctl.h>
   
6. #include <stdio.h>
   
7. #include <string.h>
   
8. 
   * u& L$ |7 \1 C8 i, }" k
9. typedef struct {
   / h( s6 D, o& r4 ^
10.         unsigned int        e2prom_cmd_sub_addr;
    - f# i% I& U) }4 p0 Z" o  d: a: F+ t
11.         unsigned int        sub_addr_count;
    2 }1 t9 `0 k( I  n8 R- O6 s* E* g. j1 e
12.         unsigned char*        e2prom_cmd_data;
    
13.         unsigned int        data_count;
    - n( s+ Y- Y+ V$ A" p, d8 \/ [
14. } e2prom_s_cmd;
    
15. 
    
16. #define E2PROM_CMD_READ 1
    " s$ X$ U- X/ E. X, r+ r' ^
17. #define E2PROM_CMD_WRITE 2
    , _" Q2 }+ P0 c1 C$ K
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    
19. 
    
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    
21. {
    ' v8 e# z; d+ o2 d" D# ?
22.         int fd, ret;
      r. }6 Y% M9 z% @( N+ S
23.         e2prom_s_cmd arg;
    
24.         unsigned char buf[0x18];
    
25. 
    4 S* p( \5 b/ r3 Z" G# |
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    " `/ u. h9 m) O4 [$ c+ w
27.         if (fd  < 0) {
    3 W$ {4 c; K3 h# S8 o' y6 X
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
29.                 return -1;
    1 K3 }+ z$ d; r, U% X& v, _" D
30.         }
    
31.         arg.sub_addr_count      = 2;
    - s/ v, }$ t7 y0 }+ d
32.         arg.data_count          = 0x18;
    
33.         arg.e2prom_cmd_sub_addr = 0x290;
    # x, n9 m2 x1 @7 D; a7 E
34.         arg.e2prom_cmd_data     = buf;
    , m* d, r0 y! |- M
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    
36.         if (ret != 0) {
    
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    3 N1 b: i6 [2 H0 q- v( t7 s
38.                 return -1;
    
39.         }
    
40.         memcpy(mac, buf, 6);
    
41.         memcpy(stbid, &buf[6], 18);
    3 z) x5 X* k3 W$ a- W  g3 X9 c
42.         stbid[18] = '\0';
    
43. 
    5 |8 B. x; L% c( A/ J
44.         return 0;
    9 O# E+ U, @# b! u+ H& s+ c
45. }
    
46. 
    
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    
48. {
    
49.         int fd, ret;
    6 ?3 U9 a* f' |" {( {, @. v- n3 T' O
50.         e2prom_s_cmd arg;
    7 g$ U, h& i/ R. F! L  n4 i" k
51.         unsigned char buf[0x18];
    
52. 
    
53.         memcpy(buf, mac, 6);
    
54.         memcpy(&buf[6], stbid, 18);
    
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    
56.         if (fd  < 0) {
    
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
58.                 return -1;
    
59.         }
    ; F' B" O; Z9 k5 ]' d6 @) g
60.         arg.sub_addr_count      = 2;
    
61.         arg.data_count          = 0x18;
    8 c( G3 [9 q- B+ ^9 L- t
62.         arg.e2prom_cmd_sub_addr = 0x290;
    
63.         arg.e2prom_cmd_data     = buf;
    " Q+ ~( ^! c9 P  F& u
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    0 A2 u6 I1 Q: Q- v( u9 F
65.         if (ret != 0) {
    
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    
67.                 return -1;
    
68.         }
    + K- Z8 I- w3 b+ X0 O9 s/ g
69. 
    
70.         return 0;
    
71. }
    
72. 
    
73. int main()
    , Z  x2 Y& s6 \$ l
74. {
    # s; S0 ~  w1 ^
75.         char c;
    
76.         int i, macs[6];
    # W, b3 }6 n  ~+ F& S
77.         unsigned char mac[6];
    
78.         unsigned char stbid[256];
    
79. 
    " P, x, n" u' P  F' k
80.         if (readparam(mac, stbid) < 0)
    
81.                 return 1;
    
82. 
    
83.         printf("Current parameters: \n");
    
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    
85.         printf("  STBID: %s\n", stbid);
    5 s( j, c# T. M& V' t* S
86.        
    # ?+ ^5 N4 w! j
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    * k8 _% J. y- q8 p4 X/ g; A
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    
89.                 printf("Input MAC error\n");
    
90.                 return 1;
    ( U0 ]( F) c" ~8 q
91.         }
    , m$ d) B4 ^1 Q7 v
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    
93.         printf("\nPlease input new STBID: ");
    
94.         scanf("%s", stbid);
    
95.         if (strlen(stbid) != 18) {
      U; D+ d- o& }8 _3 @8 H" E! W
96.                 printf("Invalid stbid\n");
    
97.                 return 1;
    0 p5 \, o& S5 T- V) q
98.         }
    
99.         printf("\nNew parameters: \n");
    : i, M# _0 C% Z! U  N
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     3 k( \3 i2 L" {' Z5 R( c$ s" J
101.         printf("  STBID: %s\n", stbid);
     6 d+ q+ x2 l" X' ~3 z  x
102. 
     $ P# f7 P# S0 A0 N+ }& B5 B& I
103.         printf("\nDo you want to change paramemters? (y/N) ");
     
104.         for (;;) {
     
105.                 c = getchar();
     
106.                 if (c == 'y' || c == 'Y')
     4 x8 J: D& {7 }$ W  ]
107.                         break;
     
108.                 if (c == 'n' || c == 'N') {
     
109.                         printf("\nAborted.\n");
       I3 o2 s+ F2 z1 \9 u3 _
110.                         return 1;
     
111.                 }
     # g& Z8 P9 K& L. R7 t# ]8 A
112.         }
     / V8 K& w' f$ k! z4 [
113.         if (writeparam(mac, stbid) == 0)
     - K3 o/ t& v' D/ ?
114.                 printf("Parameters changed.\n");
     
115. 
     ; g, |" P" I  g) p- m
116.         return 0;
     
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

/ \6 B+ b4 B0 C- U  J你用的编译命令行格式是什么？

zfzxb

已经编译出修改文件，并且修改成功