讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   % {$ B( s6 K1 j
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
usage: himr <address> <value>. sample: himr 0x80040000 0x0
& `6 G$ K2 w+ G+ N8 N, @: a# J

/ L! Y* C3 [* [0 e不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？
& n. J. h; s  Y: j) z8 y6 s
2 c! f! W3 s( i! C6 n3 a5 v补充内容 (2012-3-8 09:42):
+ n7 j; K# `8 M( H) Ohttp://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
3 s+ g& L3 J. y, P这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。
+ e' y6 m) F9 `; s/ a
  A7 f" ~! ~) x9 @1 P4 n$ R9 `: B  Zhimr <address> <value>. sample: himr 0x80040000 0x0

例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
3 l& }4 _7 q  I6 U- f, ahimr 0x80040000 0x00
$ W+ j/ l8 W5 A' H7 Nhimr 0x80040001 0x11
) Y: t# `! K: Q2 F2 O, n2 {1 ^4 dhimr 0x80040002 0x22
: G& L$ s0 [; i5 Y+ zhimr 0x80040003 0x33
himr 0x80040004 0x44
$ M+ x, N8 B$ |' A0 _himr 0x80040005 0x55

SN也是类似。
8 v( f9 h0 _/ R% c" Y
现在主要是，谁告诉我们MAC和SN的地址？

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
% w5 p. \) j; v& ?* X* E; e* O' Y一直想找到运程修改MAC和SN的办法，苦于无解啊

源代码有，可惜不会编译。

0522

5 T; d; z" b5 P8 v9 [
修改的代码早有了。到今天不会编译。
# q" A  r+ K& r  m# W9 A% W3 j6 l& u需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   
2. #include <malloc.h>
   6 ]7 o: @$ D( Y& n1 ^' _* K
3. #include <sys/types.h>
   
4. #include <sys/stat.h>
   
5. #include <sys/ioctl.h>
   * ~4 N+ I& y. ]& C8 S
6. #include <stdio.h>
   7 e0 p- _) d/ j  [$ e
7. #include <string.h>
   
8. 
   3 C0 k" N% w  m% U; p; Y
9. typedef struct {
   
10.         unsigned int        e2prom_cmd_sub_addr;
    
11.         unsigned int        sub_addr_count;
    ' j# h+ r# J+ X# P
12.         unsigned char*        e2prom_cmd_data;
    
13.         unsigned int        data_count;
    
14. } e2prom_s_cmd;
    
15. 
    ( i8 x! Z. @+ O) c) n
16. #define E2PROM_CMD_READ 1
    
17. #define E2PROM_CMD_WRITE 2
    
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    
19. 
    
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    
21. {
    
22.         int fd, ret;
    
23.         e2prom_s_cmd arg;
    
24.         unsigned char buf[0x18];
    
25. 
      ~( Z, L+ I, ?
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    
27.         if (fd  < 0) {
    ( ]9 h4 `* Y* V% ~& ]% h
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    ! o5 B3 i' N* c  \9 f
29.                 return -1;
    & P; k3 H, U  J
30.         }
    
31.         arg.sub_addr_count      = 2;
    9 ~& Y" a2 d" ?- o
32.         arg.data_count          = 0x18;
    
33.         arg.e2prom_cmd_sub_addr = 0x290;
    
34.         arg.e2prom_cmd_data     = buf;
    
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    2 T7 U6 @# J  o
36.         if (ret != 0) {
      P" h8 G* E' D( _1 Q$ V# R
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    
38.                 return -1;
    
39.         }
    * J- v) X2 X, @) L6 i! E
40.         memcpy(mac, buf, 6);
    6 n1 N: x1 A. [. F' s' K0 G5 r
41.         memcpy(stbid, &buf[6], 18);
    
42.         stbid[18] = '\0';
    
43. 
    
44.         return 0;
    
45. }
    
46. 
    
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    : k/ S1 z( \8 X0 w; B; |. L; n
48. {
    
49.         int fd, ret;
    
50.         e2prom_s_cmd arg;
    ' k' f7 N$ r3 b
51.         unsigned char buf[0x18];
    
52. 
    2 U# _' Y$ ~. r
53.         memcpy(buf, mac, 6);
    # D  ]& [  t+ N& {
54.         memcpy(&buf[6], stbid, 18);
    2 `$ v7 r& b+ ^. d; }( S, _9 o2 B+ [- q5 _
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    6 t- R* Y( M8 M5 @8 b+ P! `+ G4 K
56.         if (fd  < 0) {
    
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    6 [# j9 U9 i( |5 B0 }
58.                 return -1;
    . r7 F, X8 `" ~5 @' V
59.         }
    
60.         arg.sub_addr_count      = 2;
    
61.         arg.data_count          = 0x18;
    
62.         arg.e2prom_cmd_sub_addr = 0x290;
    
63.         arg.e2prom_cmd_data     = buf;
    
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    ! K& ^7 ^+ b# {% x- ]& _" S
65.         if (ret != 0) {
    
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    ! a5 y* c0 O7 j5 M+ K0 E" n: }
67.                 return -1;
    
68.         }
    - X) H, ]/ B, [2 Q$ O7 ~* S  c
69. 
    $ M7 t4 v" w6 w- }( N* C  j
70.         return 0;
    
71. }
    
72. 
    
73. int main()
    " C+ a0 E" q4 L. I4 k
74. {
    
75.         char c;
    ) a- j1 H: X7 m7 e# G! F
76.         int i, macs[6];
    $ |6 }8 X1 H2 j' e+ }  s! ]! r; y
77.         unsigned char mac[6];
    ) @$ q4 b3 C/ |8 w6 i" v( U
78.         unsigned char stbid[256];
    
79. 
    
80.         if (readparam(mac, stbid) < 0)
    
81.                 return 1;
    1 D: ]' i; \  k: S9 V) k
82. 
    
83.         printf("Current parameters: \n");
    - k. ^$ A: m$ i* Z5 x' u9 k9 y
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    9 j; D/ y8 `+ r8 |" x# @# ^; }
85.         printf("  STBID: %s\n", stbid);
    
86.        
    2 w3 @9 O0 j8 y. g& o  g& D% e: c  ~
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    
89.                 printf("Input MAC error\n");
    
90.                 return 1;
    , d2 X$ d! b# J
91.         }
    & q/ t9 o8 t, K' S
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    * R! {7 ]' f/ Q* V! S
93.         printf("\nPlease input new STBID: ");
    6 S, }# x5 l" H
94.         scanf("%s", stbid);
    
95.         if (strlen(stbid) != 18) {
    
96.                 printf("Invalid stbid\n");
    
97.                 return 1;
    
98.         }
    6 T3 m  F. w, M  M$ a" i0 @
99.         printf("\nNew parameters: \n");
    6 V" K! E. g" m
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     
101.         printf("  STBID: %s\n", stbid);
     
102. 
     
103.         printf("\nDo you want to change paramemters? (y/N) ");
     
104.         for (;;) {
     
105.                 c = getchar();
     
106.                 if (c == 'y' || c == 'Y')
     
107.                         break;
     
108.                 if (c == 'n' || c == 'N') {
     % C3 h: L+ O5 B0 h5 b- _, [& D
109.                         printf("\nAborted.\n");
     
110.                         return 1;
     
111.                 }
     
112.         }
     
113.         if (writeparam(mac, stbid) == 0)
     : P! ?' t1 ^  w! y
114.                 printf("Parameters changed.\n");
     
115. 
     " r: L' Y& Y: a+ v
116.         return 0;
     
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
( C& C& X" U- s0 ~% ?在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

你用的编译命令行格式是什么？
) S/ I+ v6 Q2 U4 S, i9 T  P

zfzxb

已经编译出修改文件，并且修改成功