讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   6 l4 l( j$ @! C2 ~+ Z6 S
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   - s9 y3 S3 K: q
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
usage: himr <address> <value>. sample: himr 0x80040000 0x0


' Q1 m: ]0 U5 d, s2 ?7 C不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？

1 G5 A& J: c/ B/ e) l2 u1 `补充内容 (2012-3-8 09:42):
% w0 N7 f6 u+ V: v$ l8 Ghttp://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。

himr <address> <value>. sample: himr 0x80040000 0x0
+ G% }: v- u& M* A
3 Y/ P1 `/ u% s例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
himr 0x80040000 0x00
himr 0x80040001 0x11
himr 0x80040002 0x22
2 B3 W8 x1 U. \9 o3 Q( X  Fhimr 0x80040003 0x33
himr 0x80040004 0x44
himr 0x80040005 0x55

SN也是类似。
: ]$ H8 C* n6 O6 a
现在主要是，谁告诉我们MAC和SN的地址？

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
一直想找到运程修改MAC和SN的办法，苦于无解啊

源代码有，可惜不会编译。

0522

修改的代码早有了。到今天不会编译。
& x0 C9 I0 k4 k; y2 l! x需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   7 G& v, F9 z% z, F3 y
2. #include <malloc.h>
   + M2 p+ C/ a6 U
3. #include <sys/types.h>
   
4. #include <sys/stat.h>
   ; v1 h9 O  A& p% h0 U
5. #include <sys/ioctl.h>
   6 W, ]& P+ F4 Z  X  D
6. #include <stdio.h>
   
7. #include <string.h>
   
8. 
   3 k" U; m8 I! Z4 \! b# A1 x
9. typedef struct {
   
10.         unsigned int        e2prom_cmd_sub_addr;
    # I1 T/ n" Q+ w3 u9 ]
11.         unsigned int        sub_addr_count;
    
12.         unsigned char*        e2prom_cmd_data;
    " Z+ w& s& D2 E2 \' w5 t- W  D# {
13.         unsigned int        data_count;
    
14. } e2prom_s_cmd;
    0 j" }2 h$ z) O; J* w- w! T
15. 
    # V! }& G: T* Y$ X# C
16. #define E2PROM_CMD_READ 1
    2 s8 |! a! _2 A9 r8 d( i  |
17. #define E2PROM_CMD_WRITE 2
    ! H/ d( U" r8 M6 l0 K8 k( ~
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    % [2 H: F" f" C' Q1 L8 U. O% v
19. 
    
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    
21. {
    , p" X% @; T( N  z# J
22.         int fd, ret;
    
23.         e2prom_s_cmd arg;
    
24.         unsigned char buf[0x18];
    , G$ I& @2 g# h5 Y$ m2 q8 ~
25. 
    
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    2 [3 c8 x5 u% f0 s* o
27.         if (fd  < 0) {
    & O+ _- q2 h: {- c: v
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    ) A' q- h* g0 \' q! W/ O) e- a$ O1 W
29.                 return -1;
    
30.         }
    
31.         arg.sub_addr_count      = 2;
    
32.         arg.data_count          = 0x18;
    3 S4 q% |0 v6 J
33.         arg.e2prom_cmd_sub_addr = 0x290;
    ! ]1 U3 @4 ]8 u* r
34.         arg.e2prom_cmd_data     = buf;
    
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    
36.         if (ret != 0) {
    
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    . S+ K! z# J! Q
38.                 return -1;
    
39.         }
    
40.         memcpy(mac, buf, 6);
    
41.         memcpy(stbid, &buf[6], 18);
    
42.         stbid[18] = '\0';
    
43. 
    / r4 n0 B$ Z8 A# U$ K$ j- [
44.         return 0;
    
45. }
    " I& K9 K, q  ~" [
46. 
    
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    & Q8 _( p* d& I
48. {
    % G3 t; a& I' E, r$ i; E
49.         int fd, ret;
    
50.         e2prom_s_cmd arg;
    
51.         unsigned char buf[0x18];
    : u2 s5 [$ ?1 w# I1 X. `- T* @
52. 
    
53.         memcpy(buf, mac, 6);
    
54.         memcpy(&buf[6], stbid, 18);
    
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    
56.         if (fd  < 0) {
    ; E) N6 L8 y" ?" K) u, \
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    ' Y# w# [* ?# H/ _
58.                 return -1;
    
59.         }
    4 k5 v! m2 L8 f5 _* w
60.         arg.sub_addr_count      = 2;
    * H. l; V! b  ]3 a
61.         arg.data_count          = 0x18;
    & c- q  R5 k# }9 Y1 u
62.         arg.e2prom_cmd_sub_addr = 0x290;
    
63.         arg.e2prom_cmd_data     = buf;
    ) f% p7 }  N! L$ ~* S' g
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    + v. t& }# w$ q/ j; D& y( N
65.         if (ret != 0) {
    / N+ V4 d& N' F( u$ l+ s% r) X
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    
67.                 return -1;
      U) L( e  Q7 }( ?5 H. ^  `+ e; B
68.         }
    
69. 
    
70.         return 0;
    , M- @7 ?8 i* F
71. }
    
72. 
    
73. int main()
    
74. {
    : u# F6 {" P+ |4 Y! Q8 y& i4 b7 h
75.         char c;
    
76.         int i, macs[6];
    
77.         unsigned char mac[6];
    ; g/ P3 B+ k/ r+ W) M/ M
78.         unsigned char stbid[256];
    5 T" n( a  l. s5 r$ g. R
79. 
    
80.         if (readparam(mac, stbid) < 0)
    
81.                 return 1;
    
82. 
    
83.         printf("Current parameters: \n");
    
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    , C8 U  e- ?( k6 H% ^: j2 s5 z
85.         printf("  STBID: %s\n", stbid);
    
86.        
    1 g/ `# ]: J  b- [2 g% s
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    ' l+ S- ~, S/ d# y
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    3 a7 R7 l9 B5 B$ c( C
89.                 printf("Input MAC error\n");
    ) ]9 v, k8 U. p1 D8 Q( _
90.                 return 1;
    # g! \  r- Z! n# N8 z
91.         }
    ' U" x( w' W& \- |" h
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    
93.         printf("\nPlease input new STBID: ");
    
94.         scanf("%s", stbid);
    
95.         if (strlen(stbid) != 18) {
    8 Y, X" E" ]. R' J/ b( W4 o
96.                 printf("Invalid stbid\n");
    ( d0 y1 Y; B2 W) v
97.                 return 1;
    / K4 I  x8 Z% K6 r, Y! g
98.         }
    
99.         printf("\nNew parameters: \n");
    
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     
101.         printf("  STBID: %s\n", stbid);
     
102. 
     ' Q! }. q; I7 g2 W& a
103.         printf("\nDo you want to change paramemters? (y/N) ");
     9 S! A) u8 O2 [+ ?/ f
104.         for (;;) {
     
105.                 c = getchar();
     
106.                 if (c == 'y' || c == 'Y')
     
107.                         break;
     
108.                 if (c == 'n' || c == 'N') {
     
109.                         printf("\nAborted.\n");
     ) s* n$ L0 |2 y, p, H' a+ j7 }+ U% B
110.                         return 1;
     
111.                 }
     ' K4 _1 [* A/ ]" o* ~+ l
112.         }
     4 s% u+ g+ A8 b! j7 P: f
113.         if (writeparam(mac, stbid) == 0)
     
114.                 printf("Parameters changed.\n");
     1 x$ E2 e( _/ {5 C+ k: {
115. 
     
116.         return 0;
     
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
9 e( h+ w1 [# j+ J6 \+ Q在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

你用的编译命令行格式是什么？
" G1 N6 f" M. J5 e

zfzxb

已经编译出修改文件，并且修改成功