讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   / }+ z5 r' |" X# V" o4 [  F  w6 j
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
( v* F( h/ e/ Yusage: himr <address> <value>. sample: himr 0x80040000 0x0
- _6 u, D7 U* _% l3 J$ O2 t

不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？

补充内容 (2012-3-8 09:42):
! p) Y. I: w4 Zhttp://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
3 F; X  P# t5 h0 @, D" _这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。
( s8 \! J  K% Z! w
/ N  U& O7 F/ m6 dhimr <address> <value>. sample: himr 0x80040000 0x0
& K. W7 x. N/ @* |# f, @! ~
* g: W  @0 g2 l例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
himr 0x80040000 0x00
0 l# g9 R+ d. h& dhimr 0x80040001 0x11
% s5 L4 S' I) D( s, Z9 u9 Ahimr 0x80040002 0x22
himr 0x80040003 0x33
himr 0x80040004 0x44
$ \, ~! U; ^7 [# W+ f% k2 |$ }himr 0x80040005 0x55
( L! k0 D; @5 e
/ A7 E# Q7 ]/ ySN也是类似。
6 D; D( Y6 L0 v
现在主要是，谁告诉我们MAC和SN的地址？
% R& B/ g& K) u! ]5 F8 w# L' x

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
一直想找到运程修改MAC和SN的办法，苦于无解啊

5 n  D" e$ Q% W$ O8 {! J$ e0 j源代码有，可惜不会编译。

0522

9 ?) s1 l8 Z1 d8 m  |
修改的代码早有了。到今天不会编译。
, b* G( k4 Y/ g# l* E1 Z4 n需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   
2. #include <malloc.h>
   
3. #include <sys/types.h>
   
4. #include <sys/stat.h>
   ; F! W' B# U$ e0 I% |
5. #include <sys/ioctl.h>
   
6. #include <stdio.h>
   ! |$ e: J% r" c3 _: E# |
7. #include <string.h>
   
8. 
   
9. typedef struct {
   + G4 p- x, |% ?3 z9 T
10.         unsigned int        e2prom_cmd_sub_addr;
    
11.         unsigned int        sub_addr_count;
    5 w* C0 o$ v; d( V2 _
12.         unsigned char*        e2prom_cmd_data;
    % ]# S+ [5 [) c5 }9 F% [
13.         unsigned int        data_count;
    
14. } e2prom_s_cmd;
    9 W* w1 z1 y3 a( w4 d: ~/ B
15. 
    
16. #define E2PROM_CMD_READ 1
    & P4 }5 a' B2 f0 k% V# j
17. #define E2PROM_CMD_WRITE 2
    
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    
19. 
    
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    " d; m- v4 H8 e4 d6 e
21. {
    
22.         int fd, ret;
    ' o0 ~0 t: E" W9 D/ b0 X6 S7 r
23.         e2prom_s_cmd arg;
    ( U* U, _9 H* f4 @) Q; |
24.         unsigned char buf[0x18];
    
25. 
    
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    
27.         if (fd  < 0) {
    
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    + b# H+ @7 C* r4 T4 O% k6 V
29.                 return -1;
    
30.         }
    
31.         arg.sub_addr_count      = 2;
    : [( n/ {3 A4 l( P
32.         arg.data_count          = 0x18;
    ( _$ s8 n7 Z- o% @: Y  X
33.         arg.e2prom_cmd_sub_addr = 0x290;
    
34.         arg.e2prom_cmd_data     = buf;
    1 ~) r( A, q! y
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    , ?+ w0 r5 K" `: q" x& M5 d
36.         if (ret != 0) {
    : v6 w3 l- P0 O7 ]5 ]9 d/ C: I
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    
38.                 return -1;
    3 o- V; p/ J% ~) u( }. O# g
39.         }
    
40.         memcpy(mac, buf, 6);
    
41.         memcpy(stbid, &buf[6], 18);
    2 K- H2 q3 t2 M' c7 d- S
42.         stbid[18] = '\0';
    . G+ E  n: B/ e; a9 x0 X; {( _
43. 
    
44.         return 0;
    
45. }
    
46. 
    4 I$ |) f0 R' {) o
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    4 c  Q7 Y8 n! {0 I2 s: M0 S% ?
48. {
    
49.         int fd, ret;
    
50.         e2prom_s_cmd arg;
    5 o0 ~% E9 f/ Q' j0 ~  I
51.         unsigned char buf[0x18];
    $ o3 c7 Z' P" R3 G
52. 
    ( o5 L8 E& o6 L( x; U
53.         memcpy(buf, mac, 6);
    5 G  v% \  i: Q: L4 |( W( u
54.         memcpy(&buf[6], stbid, 18);
    
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    / e) [0 D" {1 x: f2 ]1 x
56.         if (fd  < 0) {
    2 _' n" W4 Z# Y
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
58.                 return -1;
    
59.         }
    7 p5 x0 F% P& c$ ?+ n6 T$ T
60.         arg.sub_addr_count      = 2;
    % B! x$ V. O8 b* `6 O- J
61.         arg.data_count          = 0x18;
    $ S/ l9 u8 l9 E% |
62.         arg.e2prom_cmd_sub_addr = 0x290;
    
63.         arg.e2prom_cmd_data     = buf;
    
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    & i2 T! Q1 G( A
65.         if (ret != 0) {
    
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    # d/ j8 Z8 M& _* B$ J
67.                 return -1;
    
68.         }
    
69. 
    
70.         return 0;
    
71. }
    . C5 C9 J5 d+ A1 g
72. 
    2 j, _  a3 P, V  F! _9 i
73. int main()
    5 k- g, ?& i( H3 q2 P$ O( h
74. {
    9 |2 E. Y# g7 \: D+ J5 l8 M" @$ d
75.         char c;
    
76.         int i, macs[6];
    
77.         unsigned char mac[6];
    : z/ D) i# z0 j, s5 |
78.         unsigned char stbid[256];
    1 Q$ e# U: P: r
79. 
    
80.         if (readparam(mac, stbid) < 0)
    * _# F. y! q$ n! n
81.                 return 1;
    
82. 
    , [+ E) u4 x: g3 e
83.         printf("Current parameters: \n");
    0 }. |9 I8 B0 i- |$ w) k6 }
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    
85.         printf("  STBID: %s\n", stbid);
    / a; X: N1 X- B. t- L9 Q- w& e' l" b
86.        
    
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    6 s  z; e+ h6 a5 a2 }: L, {
89.                 printf("Input MAC error\n");
    
90.                 return 1;
    
91.         }
    . U1 h4 G& b; l4 h2 |& ]2 ?* D& B
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    
93.         printf("\nPlease input new STBID: ");
    
94.         scanf("%s", stbid);
    
95.         if (strlen(stbid) != 18) {
    
96.                 printf("Invalid stbid\n");
    ) c: E5 `2 G' v- y. t; w. G9 E$ z* O
97.                 return 1;
    
98.         }
    9 G/ h- x+ ^8 L: ~5 F! A
99.         printf("\nNew parameters: \n");
    
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     5 |7 V" k# a3 C- H( m) \! h4 x0 W
101.         printf("  STBID: %s\n", stbid);
     7 h- t: W: l8 y) q9 l
102. 
     
103.         printf("\nDo you want to change paramemters? (y/N) ");
     " a4 i9 I: _& a" z7 f
104.         for (;;) {
     
105.                 c = getchar();
     
106.                 if (c == 'y' || c == 'Y')
     
107.                         break;
     
108.                 if (c == 'n' || c == 'N') {
     
109.                         printf("\nAborted.\n");
     
110.                         return 1;
     1 _' w1 h) S6 e
111.                 }
     : `6 n. q4 W8 y7 U3 E! Q. K, r
112.         }
     % @- e, V$ W3 U$ i
113.         if (writeparam(mac, stbid) == 0)
     : _' h  B8 N: |$ c
114.                 printf("Parameters changed.\n");
     
115. 
     
116.         return 0;
     & `% D* j0 v. v
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

你用的编译命令行格式是什么？
4 B" j' B4 |# F) [5 N; e

zfzxb

已经编译出修改文件，并且修改成功