找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 14966|回复: 19

讨论EC1308修改

[复制链接]
发表于 2012-2-15 22:51:59 | 显示全部楼层 |阅读模式
我用telnet登录到EC1308里。在
  1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr) v! B6 O6 B$ {& v4 J9 {
  2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
    3 X# K  v. l) ?( M$ ?
  3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv
复制代码
发现这个himr的格式是:& G7 ^6 l; p3 Q' W
usage: himr <address> <value>. sample: himr 0x80040000 0x00 i& f7 C+ ^2 E" W1 ^
" E. V) k; G2 }3 M6 K5 l
8 `/ ~2 U' |' A+ \. a& I
不知道所谓的写MAC,SN是否就是在特定的地址写特定的数值?
4 p9 L2 G* E6 V, ~! l1 G. v
( k& ^' {/ S/ `" F3 z* V; B8 h% d补充内容 (2012-3-8 09:42):
. G  C  X8 _( K: h# N$ v, V- x$ U$ vhttp://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
6 B$ x4 y6 }1 z8 z6 w% `% O这是修改源代码,可惜我不会编译。
 楼主| 发表于 2012-2-16 22:08:26 | 显示全部楼层
那些远程改MAC和SN的是否就是利用这个himr程序,将MAC和SN写到特定的地址?
发表于 2012-2-28 10:55:26 | 显示全部楼层
急切想知道远程是如何改的
 楼主| 发表于 2012-3-7 09:59:55 | 显示全部楼层
估计就是执行这个命令。
$ c5 `9 M. t3 U3 K2 o% [
  B/ z, x% V' ]9 e9 Nhimr <address> <value>. sample: himr 0x80040000 0x0: q: I! \7 m5 \6 ~
! p- Z6 Q) Y; s0 j
例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
1 k3 x1 ^! Q$ N! Lhimr 0x80040000 0x00+ a% M: r% [( w" E6 l: m" S
himr 0x80040001 0x11: t5 T4 {! R  |0 w2 i: z
himr 0x80040002 0x227 U" y+ k- g( ^5 @- p" ~" C
himr 0x80040003 0x33
$ j. d8 Q2 n; D  Xhimr 0x80040004 0x44( O7 \8 u7 G) H. s7 U5 W
himr 0x80040005 0x55
0 F" w4 j: c8 b( M1 W$ l
* w+ a! A; G. b; i$ kSN也是类似。5 p; E1 s( R- h
/ M: m2 Z' w: l' f, q( O
现在主要是,谁告诉我们MAC和SN的地址?, P( A4 k0 e. I
发表于 2012-3-10 11:37:46 | 显示全部楼层
一直想找到运程修改MAC和SN的办法,苦于无解啊
 楼主| 发表于 2012-3-12 19:15:19 | 显示全部楼层
wowocom 发表于 2012-3-10 11:37
4 C1 O4 a8 A: x6 r. w一直想找到运程修改MAC和SN的办法,苦于无解啊

& `3 Q( y/ l: B( I* s% C" Z源代码有,可惜不会编译。
 楼主| 发表于 2012-3-21 23:00:54 | 显示全部楼层
本帖最后由 0522 于 2012-3-21 23:04 编辑
/ l- y& i7 F& c  T* n4 U( N& D0 P, y8 k) R5 d' s$ T
修改的代码早有了。到今天不会编译。5 c$ j- d5 U. W2 c8 H8 x
需要    交叉开发工具 cross-compiler-armv5l.tar.bz2
  1. #include <fcntl.h>& A" D$ d% W) W6 ]
  2. #include <malloc.h>
    . F. z* G. Q+ p6 I0 E* ~0 D# q& A
  3. #include <sys/types.h>
    # Y  c- ^/ U5 f3 q1 ]& O
  4. #include <sys/stat.h>
    2 T0 z# e. M; e( C) y2 G
  5. #include <sys/ioctl.h>
    : [$ O8 L- T- ~) ~
  6. #include <stdio.h>: U& f; s# V2 y7 V) S
  7. #include <string.h>3 J- }! F0 x" i$ D1 Z' P. w3 ^9 D
  8. 1 F# ?  J  I1 {: C6 r/ f
  9. typedef struct {
    2 \. M7 h0 k# {. k0 g0 V8 {" Z% v0 t' i
  10.         unsigned int        e2prom_cmd_sub_addr;( G7 G. p9 a) X+ z& U
  11.         unsigned int        sub_addr_count;& }' z  B9 {; G9 }
  12.         unsigned char*        e2prom_cmd_data;
      s# P" }& V+ ^
  13.         unsigned int        data_count;% k$ V$ F  d' S/ T" ]
  14. } e2prom_s_cmd;
    3 @! Y  n8 R. F3 [# B$ P% u

  15. ' J5 Q' r) M! d8 g& R7 F* X4 G
  16. #define E2PROM_CMD_READ 13 @* x+ z& Z$ H$ F9 G( F
  17. #define E2PROM_CMD_WRITE 2! Z$ n/ I8 I0 Z5 F
  18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    ! K9 U7 z/ p. m0 {7 Y! K, U
  19. - K! t: ]/ \3 ?! B+ I
  20. static int readparam(unsigned char *mac, unsigned char *stbid)' M0 ^1 N3 S) o' f; C, M" E
  21. {4 y. Y4 W3 Y* r2 n. u
  22.         int fd, ret;  z5 |/ I: e1 j
  23.         e2prom_s_cmd arg;
    7 K: N2 d5 c* e9 S! t
  24.         unsigned char buf[0x18];
    - ]- l! K0 _/ H6 w1 {6 O
  25. 8 Q! B0 i- R/ o) g0 }; G! O! q" {9 F
  26.         fd = open(E2PROM_DEVICE, O_RDWR);. |1 \* r0 |9 s4 |
  27.         if (fd  < 0) {+ ?$ i. X+ z  z0 n% X
  28.                 printf("Device %s open error.\n", E2PROM_DEVICE);: q) p( M9 R3 q
  29.                 return -1;
    / }0 I9 ]6 y$ [9 U
  30.         }* v- b9 l7 z) k/ s6 c
  31.         arg.sub_addr_count      = 2;5 j- ~: x1 M9 _
  32.         arg.data_count          = 0x18;0 F; w; j; M1 b6 L
  33.         arg.e2prom_cmd_sub_addr = 0x290;. T* N2 q' L' b- S% X
  34.         arg.e2prom_cmd_data     = buf;
    3 s, C3 o# j5 X
  35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);  f  n9 [! |, I3 j  x0 e( P
  36.         if (ret != 0) {! l0 k: _2 ~, k! ^
  37.                 printf("Device %s read error.\n", E2PROM_DEVICE);4 J: l* h2 ^/ m) z$ f; o1 E
  38.                 return -1;: S+ F0 E$ Q& A; Q+ w1 V
  39.         }; l# \) t; O# K* W) q: E1 l
  40.         memcpy(mac, buf, 6);% f5 y, p" k5 r9 [3 T3 d6 L
  41.         memcpy(stbid, &buf[6], 18);: W/ f# x8 c3 I3 F
  42.         stbid[18] = '\0';
    , d. N/ Y  b: \4 \8 h) m* b( z

  43. 5 ?. A& p0 U  ~/ z2 U
  44.         return 0;
    ' N& z* e8 B# O8 E6 a6 I4 \7 x, l) T
  45. }
    - ?0 R6 w  O; t% p* X+ P$ h9 ?+ @

  46. 1 N- [: z* m* P3 _* c& g2 g( B6 M
  47. static int writeparam(unsigned char *mac, unsigned char *stbid)) B9 X: C  w/ \( m: Z0 a2 j
  48. {$ \1 F% _1 t" N) r. i
  49.         int fd, ret;
    ' B$ @+ |( A' S1 E7 `% b
  50.         e2prom_s_cmd arg;! p. {; Z2 N; I- y: s  f
  51.         unsigned char buf[0x18];
    3 S. ~) S9 d) m
  52. 6 p3 e) I1 t% E* J; j8 Z/ F/ y
  53.         memcpy(buf, mac, 6);
      g: v% \) \" e
  54.         memcpy(&buf[6], stbid, 18);8 B% H9 f6 g9 A5 ?
  55.         fd = open(E2PROM_DEVICE, O_RDWR);
    6 R9 C6 y1 @4 F6 Q  X
  56.         if (fd  < 0) {
    1 ~9 N" l. z* J; @. e! s+ y* ^3 m
  57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    0 I: b' X: p2 _* N2 r* |' n& D
  58.                 return -1;
    $ V( i# p& o  ~; p: }8 C6 k: s
  59.         }
    8 H5 J/ \( s- O/ m
  60.         arg.sub_addr_count      = 2;( \( q8 Q9 f4 a3 T4 Q
  61.         arg.data_count          = 0x18;5 Z1 y3 M/ ?6 W4 ^$ r+ K( R
  62.         arg.e2prom_cmd_sub_addr = 0x290;
    . `) s1 Y7 B' x, f7 Z& k1 h
  63.         arg.e2prom_cmd_data     = buf;
    + }5 ^+ [' H5 ?) r+ h0 J
  64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);0 H2 X0 ^, R4 Y7 }7 u& L, R, r' l
  65.         if (ret != 0) {
    ' U" [4 k# Q. n4 R
  66.                 printf("Device %s write error.\n", E2PROM_DEVICE);9 N. t9 H3 U/ H5 S2 H! D
  67.                 return -1;$ P0 N1 A, x& `) F. f/ `
  68.         }
    " ~3 w" v/ L6 b& n- C/ j0 o
  69. ' M$ a9 P, n& l; x9 }' \
  70.         return 0;  d& y; P' X2 {* p
  71. }
    9 I. D  N) f  L% @5 u" G8 Y8 d* D
  72. . H& @: ~3 Q. ^# d* w9 ^
  73. int main()/ C' j0 }6 S" V" D0 E& H) }( V
  74. {
    0 j; N+ L' d$ I& ^! ^* [
  75.         char c;- ?5 _! e; L5 `. D) x
  76.         int i, macs[6];5 }9 n# L& g# L& {) o- k
  77.         unsigned char mac[6];
    2 Y% U# v( Y0 n- H  S- Z
  78.         unsigned char stbid[256];' H" W( @  y, s% q! g
  79. ) j# @* M% E+ i( u6 h, h; H/ x
  80.         if (readparam(mac, stbid) < 0)
    & z% @5 b/ h! K8 g7 ?
  81.                 return 1;9 I7 ^& ^6 g. z* |2 k# i

  82. - B: P6 T( I" a' n# \9 l: @
  83.         printf("Current parameters: \n");; G. i) ^: S! I+ \' f* J. U
  84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);# N8 R# p% D2 L6 }5 `! J) ^
  85.         printf("  STBID: %s\n", stbid);
    + O! ]# `6 z. z- t) \: g* Z
  86.         9 y( V9 y: G- q2 k# |. H1 w( {
  87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");- W6 c5 \& V7 `: g5 z
  88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {1 v; I: h! M# V. ^8 m" s( M
  89.                 printf("Input MAC error\n");
    9 M+ Y4 |3 P0 O7 `' s# D
  90.                 return 1;
    & w7 [2 u+ I, I( v1 l& ~/ p) ^& ?
  91.         }1 V2 M$ }. V2 K- s
  92.         for (i=0; i<6; i++)mac[i] = macs[i];9 ]$ f0 _8 j* K. Y7 {$ `
  93.         printf("\nPlease input new STBID: ");  R* E, C$ p+ W2 B0 R. S0 l/ A
  94.         scanf("%s", stbid);
    & e; o5 a6 ?' n9 _  q0 {5 l
  95.         if (strlen(stbid) != 18) {
    ! ^2 ~* H  l: b9 x
  96.                 printf("Invalid stbid\n");% W# A  i: A$ x/ L/ v# O# `0 a
  97.                 return 1;
    / y- n, C4 ]7 {* x2 B2 M# m) e
  98.         }
    8 x. H6 ~+ w0 `1 n4 |, v
  99.         printf("\nNew parameters: \n");
    7 N) ?1 M2 j; m; u5 @4 v
  100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    # s  S2 x1 r+ b! |) _, ^
  101.         printf("  STBID: %s\n", stbid);' W4 S  X! h6 h; i- N+ e9 u, ]
  102. : K9 |0 |( X7 V8 `/ o" J. ?7 m( b
  103.         printf("\nDo you want to change paramemters? (y/N) ");
    - q7 W) V+ a* B! @  n
  104.         for (;;) {
    & [% |, L9 `& Y
  105.                 c = getchar();$ n" {5 S/ [, O& I" }& B) w
  106.                 if (c == 'y' || c == 'Y'). D4 ?) j/ Z- R$ A) b
  107.                         break;4 s' M, N2 P: v  V6 F" {1 c9 y
  108.                 if (c == 'n' || c == 'N') {3 w, r3 Z/ c! j3 Z
  109.                         printf("\nAborted.\n");; u. B) _! e2 f& |( F$ \
  110.                         return 1;/ a% R$ z7 v. _- p
  111.                 }6 H' ]" `, r! t+ i
  112.         }+ L5 B3 p( C& }# O
  113.         if (writeparam(mac, stbid) == 0)
    7 X0 m/ H3 w# m
  114.                 printf("Parameters changed.\n");* P0 B7 E( G3 M

  115. . q3 {. j3 y$ [7 M# v4 o  B- u
  116.         return 0;
    ! s& b) W" s" t. o, ?
  117. }
复制代码
 楼主| 发表于 2012-3-23 18:24:12 | 显示全部楼层
在ubuntu 下,释放cross-compiler-armv5l.tar.bz2文件,编译fix1308.c通过。可以修改EC1308了。
发表于 2012-5-11 11:20:03 | 显示全部楼层
0522 发表于 2012-3-23 18:24
, f" l* E  U% v; i% g' o% A/ y在ubuntu 下,释放cross-compiler-armv5l.tar.bz2文件,编译fix1308.c通过。可以修改EC1308了。

/ t/ V  V0 r* d% }你用的编译命令行格式是什么?
, e3 ?" w/ g! `' v
发表于 2012-5-26 19:45:12 | 显示全部楼层
已经编译出修改文件,并且修改成功
*滑块验证:
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|小黑屋|宽带技术网 |网站地图 粤公网安备44152102000001号

GMT+8, 2025-12-5 04:07 , Processed in 0.025534 second(s), 4 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表