讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   7 e5 T- s& M7 p1 a
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
; Y; c. f5 c* y( J% Z: lusage: himr <address> <value>. sample: himr 0x80040000 0x0
2 c8 }' k+ a( Y6 u+ L+ R

不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？

8 X' p, C4 f' Z/ _) e补充内容 (2012-3-8 09:42):
& q, g4 a4 w$ e. K( V" A( X( Z! Phttp://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。

7 H9 W; _( X* x7 f* M) u% zhimr <address> <value>. sample: himr 0x80040000 0x0

例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
+ f) ?8 e( ]( V/ o* mhimr 0x80040000 0x00
1 ?0 j2 H+ h  U" v- _himr 0x80040001 0x11
himr 0x80040002 0x22
himr 0x80040003 0x33
# W# J+ W9 \: z- c, y  d" v5 jhimr 0x80040004 0x44
himr 0x80040005 0x55
6 g2 ]7 E$ `3 Z* N) ]) a2 y; ^+ R
SN也是类似。

* |! _4 O: J( ^* ~# z现在主要是，谁告诉我们MAC和SN的地址？
: U- Y* k: h% R+ h

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
/ A% ]) L& M6 ^4 N. a  }一直想找到运程修改MAC和SN的办法，苦于无解啊

源代码有，可惜不会编译。

0522

6 \: w4 w+ X' U( z$ m修改的代码早有了。到今天不会编译。
需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   
2. #include <malloc.h>
   2 H7 z2 x0 u4 [' L
3. #include <sys/types.h>
   ) i2 M: C5 Q; v) v# A& r& ]
4. #include <sys/stat.h>
   
5. #include <sys/ioctl.h>
   9 E, |; g. d0 ]. I
6. #include <stdio.h>
   5 x' m8 ~# x: c) u, }
7. #include <string.h>
   % o5 b1 V' Z! p, F% k; X& O
8. 
   
9. typedef struct {
   5 l2 `- Z2 T( g7 c" E; @) G
10.         unsigned int        e2prom_cmd_sub_addr;
    - C. c4 {! ?1 Q! p4 p  a
11.         unsigned int        sub_addr_count;
    5 ]! _& B9 n: g% H7 s
12.         unsigned char*        e2prom_cmd_data;
    
13.         unsigned int        data_count;
    
14. } e2prom_s_cmd;
    : e1 N" Y, v& }: i) f6 I9 G
15. 
    , ~, y/ k5 T0 ]
16. #define E2PROM_CMD_READ 1
    ) p7 _- t# U" G6 Y, {5 K$ E; O
17. #define E2PROM_CMD_WRITE 2
    5 D) [! }" J# b7 Q. y
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    
19. 
    1 Q  D( L- }& H' [5 e4 R" N. K1 B+ I
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    & W# w3 T) M# B  S0 B$ T# q
21. {
    
22.         int fd, ret;
    3 D1 P* b  ^6 m) Z( F- B1 R
23.         e2prom_s_cmd arg;
    
24.         unsigned char buf[0x18];
    
25. 
    
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    6 u6 a- r# e  V& t2 _, p
27.         if (fd  < 0) {
    
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
29.                 return -1;
    
30.         }
    
31.         arg.sub_addr_count      = 2;
    6 C+ L1 d, W. c0 x" n8 L4 i4 d
32.         arg.data_count          = 0x18;
    ; x; C! |( M! ~! ^
33.         arg.e2prom_cmd_sub_addr = 0x290;
    
34.         arg.e2prom_cmd_data     = buf;
    & P) p2 ?7 A, J* I
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    1 H6 y, S' s7 ^  ]
36.         if (ret != 0) {
      g/ n4 q! r" v  J: y9 a
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    & c* i* @% H/ D* G  q2 X( ~) T8 D
38.                 return -1;
    ; ]5 Y! i# T7 V7 B/ `5 o
39.         }
    ; y- i- w+ F5 M* ^' ~9 w- C
40.         memcpy(mac, buf, 6);
    5 ]' J! i/ |* T9 e6 r
41.         memcpy(stbid, &buf[6], 18);
      }- k/ b( q! k; W5 b! U
42.         stbid[18] = '\0';
    
43. 
    
44.         return 0;
    
45. }
    0 ?  k, z1 ]1 y/ h7 V
46. 
    
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    ) ~# m& x6 T* N) V- F
48. {
    
49.         int fd, ret;
    5 J5 x9 c( E: W2 Y" V& V
50.         e2prom_s_cmd arg;
    
51.         unsigned char buf[0x18];
    
52. 
    
53.         memcpy(buf, mac, 6);
    
54.         memcpy(&buf[6], stbid, 18);
    
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    0 f8 X% G7 T3 Z5 L- [! i: I( f/ f0 G
56.         if (fd  < 0) {
    
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
58.                 return -1;
    4 z. ^+ M# C0 q  n2 P: j7 A
59.         }
      S2 d' I  `5 W8 c7 q
60.         arg.sub_addr_count      = 2;
    * J6 @% b8 l* S# r6 _. A
61.         arg.data_count          = 0x18;
    9 d8 V* s4 ~2 C& }7 s" Q
62.         arg.e2prom_cmd_sub_addr = 0x290;
    " Y7 w: |! O$ [, O
63.         arg.e2prom_cmd_data     = buf;
    # ]' i( l: \. {
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    , B, b, g! |; n; @) V) V) Y
65.         if (ret != 0) {
    8 l  y+ v7 h0 i" t' |$ B
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    / U4 d; f2 X( @
67.                 return -1;
    
68.         }
    
69. 
    
70.         return 0;
    
71. }
    $ d  n5 l2 O$ W2 ~
72. 
    
73. int main()
    
74. {
    
75.         char c;
    ; I9 ]- E! q* i: H
76.         int i, macs[6];
    2 g) G8 q& F7 r  [7 @: N7 D. w% ~
77.         unsigned char mac[6];
    , z  N- Q! y  b9 a
78.         unsigned char stbid[256];
    
79. 
    ' A8 u9 n1 L3 t( d: V" Y
80.         if (readparam(mac, stbid) < 0)
    , v9 b0 k7 o- m6 X' R$ a
81.                 return 1;
    
82. 
    
83.         printf("Current parameters: \n");
    
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    # n) r0 s& L( g3 h" n6 o
85.         printf("  STBID: %s\n", stbid);
    
86.        
    , j2 m& e# J1 |/ A9 q/ Q# @, Y$ b" U
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    
89.                 printf("Input MAC error\n");
    $ {+ A7 J% A+ l2 q* J: x3 E! A/ k
90.                 return 1;
    
91.         }
    
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    - T- `) p4 s9 x% Y6 \; M4 N
93.         printf("\nPlease input new STBID: ");
    
94.         scanf("%s", stbid);
    
95.         if (strlen(stbid) != 18) {
    
96.                 printf("Invalid stbid\n");
    
97.                 return 1;
    % O- e) B$ T; P1 p
98.         }
    
99.         printf("\nNew parameters: \n");
    
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     
101.         printf("  STBID: %s\n", stbid);
     + y1 Y# s2 u% C0 O
102. 
     
103.         printf("\nDo you want to change paramemters? (y/N) ");
     
104.         for (;;) {
     / M: B, a+ V( x1 E) F
105.                 c = getchar();
     
106.                 if (c == 'y' || c == 'Y')
     
107.                         break;
     
108.                 if (c == 'n' || c == 'N') {
     
109.                         printf("\nAborted.\n");
     , o& V1 n1 u" p/ P! X
110.                         return 1;
     6 l7 b- Q7 v  l* I/ p
111.                 }
     0 X* B7 \. g! a; r
112.         }
     : x: n( B) b+ ^2 V
113.         if (writeparam(mac, stbid) == 0)
     , x+ W& Z3 F7 H, i% A' c
114.                 printf("Parameters changed.\n");
     4 e  a( I* c1 E; m+ @' f3 J2 {7 A4 H
115. 
     5 B* B6 x- n5 k. J6 C# T7 u
116.         return 0;
     
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

, k5 Y7 ~- B3 m" {6 V( v9 Y你用的编译命令行格式是什么？
  \; i; B' q$ E& G# W

zfzxb

已经编译出修改文件，并且修改成功