讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   9 ^* Q! E! Z9 @- S1 D+ f' o1 ~
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   ; r/ a3 ~" M6 k* @: K$ T& Y
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
% C1 e& p8 {+ v! p+ Dusage: himr <address> <value>. sample: himr 0x80040000 0x0

4 A0 }; `9 X* n1 x/ O
不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？
' J* ^4 i7 q/ O' }) a3 @1 T3 H5 Z
! s1 Z# H# e; e. n* o补充内容 (2012-3-8 09:42):
9 f2 ~, c+ t- e; M! O" S2 L- w/ F' xhttp://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。
+ n* S8 W* o% Z2 Z
5 x7 Q: C; w3 M! J- {8 @himr <address> <value>. sample: himr 0x80040000 0x0
" c! [1 v6 O- E
例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
himr 0x80040000 0x00
himr 0x80040001 0x11
6 ?5 A9 v- w# Q: B4 ?% T% A+ vhimr 0x80040002 0x22
himr 0x80040003 0x33
4 q5 x+ `2 ~# k/ u. Yhimr 0x80040004 0x44
# W, e- s3 ~4 f; r) ~7 U! vhimr 0x80040005 0x55

SN也是类似。

现在主要是，谁告诉我们MAC和SN的地址？

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
一直想找到运程修改MAC和SN的办法，苦于无解啊

/ w1 A) u% }* |4 G7 l* r: X% ^* Q源代码有，可惜不会编译。

0522

修改的代码早有了。到今天不会编译。
需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   
2. #include <malloc.h>
   
3. #include <sys/types.h>
   
4. #include <sys/stat.h>
   
5. #include <sys/ioctl.h>
   3 a" K0 i+ }; f* v- ^
6. #include <stdio.h>
   
7. #include <string.h>
   
8. 
   : m4 Q& Q  D- ]9 D
9. typedef struct {
   
10.         unsigned int        e2prom_cmd_sub_addr;
    # R2 V9 ~: }. V) i7 i
11.         unsigned int        sub_addr_count;
    
12.         unsigned char*        e2prom_cmd_data;
    % M# r8 t" I9 m, X! x) B, A
13.         unsigned int        data_count;
    
14. } e2prom_s_cmd;
    
15. 
    ' U) d6 z7 ?. y' J8 J
16. #define E2PROM_CMD_READ 1
    
17. #define E2PROM_CMD_WRITE 2
    & G; w4 H6 r' z1 ~6 q6 n+ u( c$ g& q
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    3 T: n; u& z% M; s. w4 N
19. 
    
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    
21. {
    2 B- r9 T; V% I. }
22.         int fd, ret;
    
23.         e2prom_s_cmd arg;
    8 T1 U0 T6 }" N9 h
24.         unsigned char buf[0x18];
    
25. 
    + ^% X: V2 i  y6 S. U
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    & g- u, c& s0 G. u- J+ W
27.         if (fd  < 0) {
    
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    + Y4 q/ e8 Y" u6 m# ^8 @& r
29.                 return -1;
    & w! Z. n- k+ O, t0 z3 v% F" I7 O5 e
30.         }
    1 j+ x" K% s! U
31.         arg.sub_addr_count      = 2;
    
32.         arg.data_count          = 0x18;
    
33.         arg.e2prom_cmd_sub_addr = 0x290;
    7 x( C; m# c2 s; U& n0 L6 P
34.         arg.e2prom_cmd_data     = buf;
    ( k: ?- J( y/ i) B: K
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    - R! A# y+ d* |6 f
36.         if (ret != 0) {
    
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    * P3 j  g3 U1 [& X9 c% w5 M7 g
38.                 return -1;
    / B) |- R: |! I1 {$ a* F
39.         }
    
40.         memcpy(mac, buf, 6);
    
41.         memcpy(stbid, &buf[6], 18);
    
42.         stbid[18] = '\0';
    ! A* |# ]8 A2 Z; N! t1 y/ C
43. 
    ) |! O* C) j( B
44.         return 0;
    
45. }
    
46. 
    6 Y3 T2 n% |. a& E: g
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    
48. {
    : @/ a2 j: o8 _( d$ d) l# x5 g
49.         int fd, ret;
    . i- L* |* V+ p8 l
50.         e2prom_s_cmd arg;
    # T% |( M9 @' J3 _' m; D* o# o8 E/ a
51.         unsigned char buf[0x18];
    
52. 
      r7 X, R% m8 c: ?# k. V
53.         memcpy(buf, mac, 6);
    : {5 H! t( }: ]  c) C; {  t
54.         memcpy(&buf[6], stbid, 18);
    ( ~% S/ r* u4 j: @% Y1 A
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    " o2 j( o' w7 U7 C* y: D2 Z. B
56.         if (fd  < 0) {
    
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
58.                 return -1;
    
59.         }
    / q& V; u. o3 L" I5 a
60.         arg.sub_addr_count      = 2;
    
61.         arg.data_count          = 0x18;
    
62.         arg.e2prom_cmd_sub_addr = 0x290;
    & y- `* H' l* \6 C. J' |4 h) |
63.         arg.e2prom_cmd_data     = buf;
    
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    3 u5 f& O4 T  t! A
65.         if (ret != 0) {
    
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    & Q7 b) N! F# _/ _% N8 f7 [* S8 N( h
67.                 return -1;
    
68.         }
    ; O( k& q/ f/ j! I5 q5 \
69. 
    
70.         return 0;
    
71. }
    ) d; t2 ~" i* U, X1 R
72. 
    
73. int main()
    # l0 F: x2 h* K2 N" ]: ~4 A
74. {
    
75.         char c;
    
76.         int i, macs[6];
    
77.         unsigned char mac[6];
    
78.         unsigned char stbid[256];
    4 I# {4 v2 R4 [2 T
79. 
    
80.         if (readparam(mac, stbid) < 0)
    
81.                 return 1;
    
82. 
    
83.         printf("Current parameters: \n");
    $ k0 c+ V6 T- s6 x) a
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    ; {$ U" u$ i3 ?# M* H9 M  p
85.         printf("  STBID: %s\n", stbid);
    
86.        
      D- h$ I0 Q% |3 T$ C7 @
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    + [" g; d. [- s
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    1 q; e( ?- r. ~
89.                 printf("Input MAC error\n");
    6 w  @, a5 M+ h! A. R- h1 y$ ]
90.                 return 1;
    
91.         }
    
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    3 X/ E" u8 p6 U, B7 @
93.         printf("\nPlease input new STBID: ");
    
94.         scanf("%s", stbid);
    
95.         if (strlen(stbid) != 18) {
    . |  u! E" S' u$ A# H
96.                 printf("Invalid stbid\n");
    
97.                 return 1;
    
98.         }
    " _) ^2 a& ]' }* u6 P8 j$ |4 o
99.         printf("\nNew parameters: \n");
    
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     
101.         printf("  STBID: %s\n", stbid);
     
102. 
     7 S! f/ s! |% C3 L6 Q/ I( z+ L
103.         printf("\nDo you want to change paramemters? (y/N) ");
     5 P% \; `1 p$ ?* U8 \
104.         for (;;) {
     ; Y8 o& S  f+ _4 n  |+ v; d; j
105.                 c = getchar();
       p4 D; r0 ]3 v) ]( d9 M) ~  e# T% w
106.                 if (c == 'y' || c == 'Y')
     2 _6 r; f" `% H9 k; I8 |6 ~$ s
107.                         break;
     
108.                 if (c == 'n' || c == 'N') {
     
109.                         printf("\nAborted.\n");
     
110.                         return 1;
     
111.                 }
     % ~7 R1 @" ^  D% j0 e
112.         }
     , e' m" a3 S7 [  g; S
113.         if (writeparam(mac, stbid) == 0)
     0 Z# d6 Q8 q4 ~5 ]! Y0 b7 {
114.                 printf("Parameters changed.\n");
     
115. 
     
116.         return 0;
     ) Q" V  C; W% d2 E
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
- M; i$ V0 w0 a$ x* W# W在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

2 V" Z: D* U- H8 z: o0 \5 j/ Q你用的编译命令行格式是什么？
- \! _# z' _; I& u7 k5 G

zfzxb

已经编译出修改文件，并且修改成功