讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
, _7 ~2 _. z7 |* K4 H( _) t: P0 susage: himr <address> <value>. sample: himr 0x80040000 0x0

( `* B1 m5 I( \6 o- I
不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？

* J' Y2 X) u% _& r. v7 u补充内容 (2012-3-8 09:42):
# M6 W' T4 ]9 `  ?) }  @5 e# [# ?http://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。
) w& W* U& G, ]2 t
: g; {6 ^3 N' ]5 A( @* j+ Dhimr <address> <value>. sample: himr 0x80040000 0x0
3 L# @+ V6 [' `
0 N3 l! r: Y! U6 e$ k例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
himr 0x80040000 0x00
5 M* O& L1 N3 I! {) r9 }0 Y) _himr 0x80040001 0x11
himr 0x80040002 0x22
himr 0x80040003 0x33
- ?8 q1 k* E4 Yhimr 0x80040004 0x44
, o* ^7 ?6 C# T- |  Zhimr 0x80040005 0x55
3 |9 }# R+ X4 Z. F2 m% A* C
SN也是类似。
) w- @( J2 o4 X  p
  _3 {0 x& `. i0 f$ D% ^0 m现在主要是，谁告诉我们MAC和SN的地址？
- [6 c' D! P9 s  B! K8 R2 {

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
一直想找到运程修改MAC和SN的办法，苦于无解啊

& F0 K: P6 x4 f% U$ q2 a源代码有，可惜不会编译。

0522

" m& w- e. f3 a- a; d9 U! o1 e& m& u修改的代码早有了。到今天不会编译。
! M, S) K/ P: V& Y9 c$ A! {需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   
2. #include <malloc.h>
   
3. #include <sys/types.h>
   
4. #include <sys/stat.h>
   8 R2 A& d" A7 g1 y: g! n
5. #include <sys/ioctl.h>
   
6. #include <stdio.h>
   9 s5 m- w- T' `- D
7. #include <string.h>
   
8. 
   2 _6 i$ y+ r* D" |  r6 M' R# F
9. typedef struct {
   2 ~! m5 v" Y4 @! Z# c
10.         unsigned int        e2prom_cmd_sub_addr;
    
11.         unsigned int        sub_addr_count;
    
12.         unsigned char*        e2prom_cmd_data;
    
13.         unsigned int        data_count;
    & Z# A) \& L- Z7 A
14. } e2prom_s_cmd;
    
15. 
    
16. #define E2PROM_CMD_READ 1
      W* B8 _6 X1 L5 `  Z2 B9 q3 _
17. #define E2PROM_CMD_WRITE 2
    5 I$ {: q0 i: C6 h% n
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    
19. 
    2 l6 Z5 i3 c; g: G$ y/ |. S4 n
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    
21. {
    " Y$ P# @, l( m  O0 d8 E0 t/ F
22.         int fd, ret;
    / H% ~" Q; F0 t6 W) L% O7 t1 k3 F
23.         e2prom_s_cmd arg;
    7 J0 R6 i2 v" N3 ?) ^5 v' F2 K
24.         unsigned char buf[0x18];
    2 [  m4 c" X4 N3 |( ?7 o: t: k
25. 
    7 b8 x  q% o/ n# x  o7 I+ _8 p) r
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    
27.         if (fd  < 0) {
    
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    3 S7 O' v5 W0 Q. v/ T
29.                 return -1;
    
30.         }
    
31.         arg.sub_addr_count      = 2;
    
32.         arg.data_count          = 0x18;
    : s0 m( u* b$ S7 M: R. h; Q" B6 K4 r
33.         arg.e2prom_cmd_sub_addr = 0x290;
    ; u7 U% t) K1 T5 m) n
34.         arg.e2prom_cmd_data     = buf;
    7 u/ V/ j/ f) l! p
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    ) t1 q' N* G! m  l: b
36.         if (ret != 0) {
    3 m0 J( K4 ^- c
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    7 {6 O$ x) w6 U" I
38.                 return -1;
    6 {# ~- m2 R: G1 e
39.         }
    
40.         memcpy(mac, buf, 6);
    . i3 S: e# s  H$ x, r: A
41.         memcpy(stbid, &buf[6], 18);
    - w9 v$ D0 `0 e/ c
42.         stbid[18] = '\0';
    + z8 @$ S, l! _2 ~* @" {! B
43. 
    # l. A9 \! r$ @  f  _* g
44.         return 0;
    % M$ C: P' C9 f- g' }2 M4 J8 w; y
45. }
    3 A; a, c0 [0 L* L, X2 `, K
46. 
    
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    
48. {
    
49.         int fd, ret;
    
50.         e2prom_s_cmd arg;
    
51.         unsigned char buf[0x18];
    5 `3 j( [: d+ u( C+ ]5 \* [+ O
52. 
    $ o& }6 V0 R- j4 _: P) k8 q0 d, N
53.         memcpy(buf, mac, 6);
    
54.         memcpy(&buf[6], stbid, 18);
    $ j+ p2 ~# F8 A- v. i7 T" F& L% @. r
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    6 c: g( u- j; N* q
56.         if (fd  < 0) {
    
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
58.                 return -1;
      u, V3 T0 _8 c- h# b3 m4 E* M. a
59.         }
    
60.         arg.sub_addr_count      = 2;
    
61.         arg.data_count          = 0x18;
    
62.         arg.e2prom_cmd_sub_addr = 0x290;
    
63.         arg.e2prom_cmd_data     = buf;
    
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    
65.         if (ret != 0) {
    & \% r& H. R2 ~  g
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    
67.                 return -1;
    ) E# W/ L' M  Y
68.         }
    8 e* n' x3 Q  e1 o! V
69. 
    7 V& Z+ f$ M6 ]+ C! ~+ k8 B! u  v; s! e
70.         return 0;
    - a7 Q$ ~, Z. X! ?8 Q5 O" ~4 [2 m
71. }
    
72. 
    * H" p9 j# p5 D0 M( \% F9 N) V
73. int main()
    
74. {
    5 ]" ~  l+ [# A5 Q; Y/ F, p
75.         char c;
    
76.         int i, macs[6];
    % e: A+ J* s1 C; l
77.         unsigned char mac[6];
    
78.         unsigned char stbid[256];
    4 G: f: V  F, X% J# D1 Y
79. 
    
80.         if (readparam(mac, stbid) < 0)
    
81.                 return 1;
    . ]9 _/ {; g& M' `& \6 x
82. 
    ( M2 z* H8 z2 L! G, o8 h+ e
83.         printf("Current parameters: \n");
    ) _: h! g, n! ~" c4 g
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    + P. Q" M* Z) o( U* i; U" t! L
85.         printf("  STBID: %s\n", stbid);
    & _" j! ~2 R' x
86.        
    
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    
89.                 printf("Input MAC error\n");
    
90.                 return 1;
    
91.         }
    2 W) x& F  s, {
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    , G3 B, U' z# }6 [+ }, L
93.         printf("\nPlease input new STBID: ");
    5 |; C6 a" X& w/ E/ F; C; L1 A2 A
94.         scanf("%s", stbid);
    7 @/ I; O: y8 n+ V( s9 `
95.         if (strlen(stbid) != 18) {
    
96.                 printf("Invalid stbid\n");
    " k6 r$ A2 b. u( Q" m( ]% A- z# t" Y
97.                 return 1;
    ' e( _6 m1 f' b
98.         }
    + w+ P  j$ p' `, ^
99.         printf("\nNew parameters: \n");
    " a) L# O' A* j' ^+ j
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     ! h# p3 C# v$ {* o5 ~6 q
101.         printf("  STBID: %s\n", stbid);
     
102. 
     + D- I6 E, y3 n
103.         printf("\nDo you want to change paramemters? (y/N) ");
     
104.         for (;;) {
     
105.                 c = getchar();
     2 F; U; x( J$ ~- X6 S
106.                 if (c == 'y' || c == 'Y')
     
107.                         break;
     
108.                 if (c == 'n' || c == 'N') {
     1 Q5 Z7 [, m6 J7 `2 `6 T" d
109.                         printf("\nAborted.\n");
     ; w5 e: k( S; G: P, d. F
110.                         return 1;
     
111.                 }
     
112.         }
     
113.         if (writeparam(mac, stbid) == 0)
     6 c, n. {' Z7 |7 M
114.                 printf("Parameters changed.\n");
     - F8 C# p/ R! g0 h( a6 z
115. 
     
116.         return 0;
     ' h5 V; P- w) h" J# }8 j: g" L
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
9 ?# k1 \8 J+ e2 x1 P2 }在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

你用的编译命令行格式是什么？

zfzxb

已经编译出修改文件，并且修改成功