讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
' n5 t2 S' m/ Ausage: himr <address> <value>. sample: himr 0x80040000 0x0
9 u3 o1 A' h3 u$ S* a

1 [# i9 M- ]! |9 I7 i不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？

5 z5 b+ |' y/ @. w! A! d8 {补充内容 (2012-3-8 09:42):
0 l6 m3 W$ x# |$ O! u9 Dhttp://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。

himr <address> <value>. sample: himr 0x80040000 0x0

例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
3 j! N* I# R- ahimr 0x80040000 0x00
himr 0x80040001 0x11
' o8 d6 u% l- q3 z  m- Lhimr 0x80040002 0x22
himr 0x80040003 0x33
. T( u" _2 d. u5 a( C, V) {: ghimr 0x80040004 0x44
himr 0x80040005 0x55

SN也是类似。
+ c2 b" w4 n7 Q7 m) g' O
现在主要是，谁告诉我们MAC和SN的地址？
* s& m% ]7 C5 \' N0 G* D

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
: ?" G$ N5 G7 g) e  `. [$ N& ?: z: C一直想找到运程修改MAC和SN的办法，苦于无解啊

源代码有，可惜不会编译。

0522

. D6 C- N/ Z% k7 R$ Z修改的代码早有了。到今天不会编译。
需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   ( n) f# l& `% V" T! K: K5 ^
2. #include <malloc.h>
   
3. #include <sys/types.h>
   
4. #include <sys/stat.h>
   6 A1 P! ?- Q) ?% i6 M  X
5. #include <sys/ioctl.h>
   
6. #include <stdio.h>
   
7. #include <string.h>
   
8. 
   
9. typedef struct {
   + k. Z; h" n) Q, [  G% Y4 |
10.         unsigned int        e2prom_cmd_sub_addr;
    ) L* @/ N2 F* m
11.         unsigned int        sub_addr_count;
    : t7 U% d0 ]9 u2 i2 S* D
12.         unsigned char*        e2prom_cmd_data;
    % ~' P! t) M  D; `# u5 {
13.         unsigned int        data_count;
    % Y" B- }" e& O- y; Y; o
14. } e2prom_s_cmd;
    
15. 
    
16. #define E2PROM_CMD_READ 1
    
17. #define E2PROM_CMD_WRITE 2
    / ]) c% P# i1 o: T
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    
19. 
    * ]$ _9 }9 }; a3 Y7 u3 g* d8 b
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    . @/ w+ q# ]2 |2 t  H3 A
21. {
    
22.         int fd, ret;
    % Z& u, N" j4 M* y  B. v2 V
23.         e2prom_s_cmd arg;
    
24.         unsigned char buf[0x18];
    ( f( \, n% T, {* L3 H4 n  L
25. 
    
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    ' m4 |6 s1 T* [( }/ c+ v
27.         if (fd  < 0) {
    
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    ; t3 I; {& p. P9 i8 c4 v
29.                 return -1;
    - `5 `2 z$ }. x: ~6 X- F  Q0 \
30.         }
    
31.         arg.sub_addr_count      = 2;
    
32.         arg.data_count          = 0x18;
      x7 I; l2 k& k- s9 J
33.         arg.e2prom_cmd_sub_addr = 0x290;
    - U. [" |, G! e$ P7 d7 H) [
34.         arg.e2prom_cmd_data     = buf;
    ) ~7 g8 I! o8 }7 {) y7 p  K
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    
36.         if (ret != 0) {
    , L' Q( C; n; ^1 W/ h% T' U
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    $ ?) ~( y5 x/ }
38.                 return -1;
    # F% m# z+ V# G: R
39.         }
    - Y+ g' N# B9 D  C4 C; t1 c$ L% C7 O
40.         memcpy(mac, buf, 6);
    
41.         memcpy(stbid, &buf[6], 18);
    
42.         stbid[18] = '\0';
    2 G5 A7 X# J0 ^7 Z+ |- }: A
43. 
    
44.         return 0;
    ' z2 e: R7 g) o/ P$ D+ K* F
45. }
    7 s7 l2 i  z0 B" w
46. 
    , F4 R$ j: S8 `9 a. M" R! b
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    
48. {
    , ~# X- o3 v( F( p5 T
49.         int fd, ret;
    
50.         e2prom_s_cmd arg;
    
51.         unsigned char buf[0x18];
    
52. 
    . r+ h" W. R; @
53.         memcpy(buf, mac, 6);
    ' h( l5 I; K* z
54.         memcpy(&buf[6], stbid, 18);
    , U! @8 z4 A6 j! h& n( ^' K
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    
56.         if (fd  < 0) {
    - Y* b2 T6 w5 M' D8 e7 F4 |
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    ! k, e# P& h/ B- L6 F7 g* z2 k$ @
58.                 return -1;
    
59.         }
    - L$ E0 s' Y- |: }9 z% l  }# t0 G
60.         arg.sub_addr_count      = 2;
    + M* I* j# t) I7 L% h) k
61.         arg.data_count          = 0x18;
    
62.         arg.e2prom_cmd_sub_addr = 0x290;
    5 M8 i, ^+ a" R7 D
63.         arg.e2prom_cmd_data     = buf;
    7 O2 m2 G6 Y: e( M7 L- p
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    & p2 v  o; x5 D, n
65.         if (ret != 0) {
    / Z: {! a, y* z0 `3 `$ b2 Q2 }; @
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    
67.                 return -1;
    
68.         }
    
69. 
    0 \6 A9 e% o4 f. m2 `) x, c  {9 g
70.         return 0;
    1 u; u% @0 u3 H/ }
71. }
    : b9 Z0 B$ g0 g$ O/ L
72. 
    * w+ f1 h! |* B0 N0 k% O
73. int main()
    # I5 V' T0 F: e7 J5 ]! `5 \' b
74. {
    
75.         char c;
    3 T& \& N* |: P3 s- o
76.         int i, macs[6];
    4 U5 r- [/ p  ]+ o; \0 ~
77.         unsigned char mac[6];
    
78.         unsigned char stbid[256];
    # b2 O4 v0 Q! C& q2 A
79. 
    
80.         if (readparam(mac, stbid) < 0)
    
81.                 return 1;
    
82. 
    
83.         printf("Current parameters: \n");
    
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    
85.         printf("  STBID: %s\n", stbid);
    
86.        
    ' j) ^! w! d6 y% G  m: ~5 e( k( o# w
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    ! ]+ D* e8 {4 @/ L( ?- K
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    
89.                 printf("Input MAC error\n");
    5 }" h% b) _7 ?; m, ^' q' l: A
90.                 return 1;
    6 \1 Z' [5 K; ?' z* h1 H" p' x/ m
91.         }
    " T" O0 R. O3 a/ ~
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    
93.         printf("\nPlease input new STBID: ");
    . Q( Y' Q) v/ W1 v' t3 O
94.         scanf("%s", stbid);
    
95.         if (strlen(stbid) != 18) {
    1 S9 Y8 a1 H9 }
96.                 printf("Invalid stbid\n");
    * |% t7 b* P" |4 o$ M9 ?2 `: ]
97.                 return 1;
    
98.         }
    ! h  X! R" ?& |: }; V- U, a* [
99.         printf("\nNew parameters: \n");
    1 q4 a, o4 E# t
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     
101.         printf("  STBID: %s\n", stbid);
     ) w$ ?$ T  ?! m3 ]+ W0 G! d* c
102. 
     . ^6 j  L! m7 p$ G- T- ~! h% x) I
103.         printf("\nDo you want to change paramemters? (y/N) ");
     
104.         for (;;) {
     
105.                 c = getchar();
     ! D/ G! `2 D& W6 e. a: ^
106.                 if (c == 'y' || c == 'Y')
     # k! f* T( ?7 M: @0 W2 N
107.                         break;
     
108.                 if (c == 'n' || c == 'N') {
     
109.                         printf("\nAborted.\n");
     
110.                         return 1;
     ) w$ Z( I7 n( d6 ]$ [; Y
111.                 }
     ! l6 L: H$ i& a$ J) `
112.         }
     ) Y  G  d0 f! i" O! g; v
113.         if (writeparam(mac, stbid) == 0)
     8 e2 X2 [2 m2 T9 ?% \
114.                 printf("Parameters changed.\n");
     
115. 
     
116.         return 0;
     0 h8 z9 i& [& C8 A1 W1 @! n
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
- u9 ^0 f( d, Y7 U在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

你用的编译命令行格式是什么？

zfzxb

已经编译出修改文件，并且修改成功