讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   5 A* n% i% y# K4 T$ h, ]- ~8 O
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   / `0 \9 j2 R& ?# n' f. F; B
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
* h$ f# Y+ ^: L9 K1 W. R9 J& R: `usage: himr <address> <value>. sample: himr 0x80040000 0x0

, o0 E, u' p- T
不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？

补充内容 (2012-3-8 09:42):
7 L4 \# `, l4 @  P( T# Chttp://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。

himr <address> <value>. sample: himr 0x80040000 0x0

例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
/ d; }0 z  O, v5 `2 ~$ {7 z0 m: Ahimr 0x80040000 0x00
himr 0x80040001 0x11
himr 0x80040002 0x22
himr 0x80040003 0x33
5 @0 B+ `0 y7 r: b& i! Qhimr 0x80040004 0x44
3 p  D" E- z# f) ]himr 0x80040005 0x55

1 p. N% H% L( A; P% MSN也是类似。

9 a9 k2 x, p0 @& x& Z现在主要是，谁告诉我们MAC和SN的地址？

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
; [7 m' ^* J" S: t一直想找到运程修改MAC和SN的办法，苦于无解啊

: J. i2 J# I# d源代码有，可惜不会编译。

0522

3 ?9 e' A7 Z9 P5 g修改的代码早有了。到今天不会编译。
, f( P. Y# d* a5 Y1 N需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   
2. #include <malloc.h>
   ) M3 m6 M0 C; U$ Y0 ]
3. #include <sys/types.h>
   
4. #include <sys/stat.h>
   ) N1 I3 i; E( c
5. #include <sys/ioctl.h>
   
6. #include <stdio.h>
   6 [: X( l6 y/ G& O
7. #include <string.h>
   
8. 
   
9. typedef struct {
   ! j! k' o4 P$ N" x' |4 S
10.         unsigned int        e2prom_cmd_sub_addr;
    1 @" [  r  I6 u6 L' p2 J
11.         unsigned int        sub_addr_count;
    4 S% d  k, H- F2 e+ j
12.         unsigned char*        e2prom_cmd_data;
    
13.         unsigned int        data_count;
      _+ r8 K: I- f  h
14. } e2prom_s_cmd;
    
15. 
    
16. #define E2PROM_CMD_READ 1
    
17. #define E2PROM_CMD_WRITE 2
    ( O$ c8 r) D7 i5 m. R5 X
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    
19. 
    + \5 s) Z# t' m7 y
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    ; ?% l  ^; H9 s. Y7 f
21. {
    0 K: S0 `2 o6 K, G; @
22.         int fd, ret;
    ) D& U/ r" {% u/ V3 S
23.         e2prom_s_cmd arg;
    
24.         unsigned char buf[0x18];
    7 N( v. ^+ p6 R
25. 
    
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    
27.         if (fd  < 0) {
    ) b' c( g0 C8 ?0 z6 K
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
29.                 return -1;
    9 ^  F/ p( {/ N$ s+ r
30.         }
    ; b3 o) K/ d/ K& _( U" u
31.         arg.sub_addr_count      = 2;
    
32.         arg.data_count          = 0x18;
    
33.         arg.e2prom_cmd_sub_addr = 0x290;
    % v1 X# b5 l  n& T! R. e
34.         arg.e2prom_cmd_data     = buf;
    
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    
36.         if (ret != 0) {
    + n, K7 _) n8 F9 x/ ]
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    , K5 }. k6 s! i2 Z; |" w4 C  B- }
38.                 return -1;
    
39.         }
    
40.         memcpy(mac, buf, 6);
    
41.         memcpy(stbid, &buf[6], 18);
    
42.         stbid[18] = '\0';
    
43. 
    # k" l( @) U1 j8 @- ~6 O
44.         return 0;
    
45. }
    / I. W5 l6 L' |! ~( z
46. 
    
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    ( f- N% n, G1 ?
48. {
    
49.         int fd, ret;
    
50.         e2prom_s_cmd arg;
    
51.         unsigned char buf[0x18];
    5 y1 t) R/ H- T/ s$ }
52. 
    
53.         memcpy(buf, mac, 6);
    0 N& Q* ~% r3 [! O
54.         memcpy(&buf[6], stbid, 18);
    ) Z6 B, y" L" j. o
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    
56.         if (fd  < 0) {
    
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
58.                 return -1;
    0 r: N+ h9 c7 _. p% P+ X2 f
59.         }
    : L" h; `" V- o4 F# A/ s
60.         arg.sub_addr_count      = 2;
    
61.         arg.data_count          = 0x18;
    % ^+ u' p5 B& ^
62.         arg.e2prom_cmd_sub_addr = 0x290;
    
63.         arg.e2prom_cmd_data     = buf;
    ) T2 j& x3 o8 N) b
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    4 Q7 `' r- F8 x" Y) R) ?2 |- H2 P
65.         if (ret != 0) {
    ; {- R2 w6 ?$ Q- x. L. c- l
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    9 a& o0 x2 {2 G" M, n5 c! j
67.                 return -1;
    
68.         }
    
69. 
    
70.         return 0;
    $ [. c6 \3 {( w# K% o! x& ^
71. }
    6 E7 J3 k+ w0 @$ x
72. 
    7 [& E) z& m2 E* o+ t
73. int main()
    
74. {
    
75.         char c;
    0 d( _, k# R. H! M, u. b, G
76.         int i, macs[6];
    ; g9 F$ b; g3 n
77.         unsigned char mac[6];
    
78.         unsigned char stbid[256];
    " B7 h! ^1 c5 B& i
79. 
    
80.         if (readparam(mac, stbid) < 0)
    
81.                 return 1;
    
82. 
    
83.         printf("Current parameters: \n");
    ! P' h+ k3 ^- S3 N
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    ( e6 K( x/ D, P* S' i
85.         printf("  STBID: %s\n", stbid);
    
86.        
    % K8 O" [/ {. V1 [: E- E
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    # j( M; s7 f6 L: w1 e; \
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    4 Q# L2 z8 a  }  X
89.                 printf("Input MAC error\n");
    " r$ F0 D' r/ H% l* @- a6 Z/ q
90.                 return 1;
    
91.         }
    ' t5 ?8 i% f" A6 s% T
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    3 l! F: O- s1 w, U0 g# f( s
93.         printf("\nPlease input new STBID: ");
    & [2 ?& \4 q1 c; A7 q; `
94.         scanf("%s", stbid);
    6 I- ?7 a9 G% H, k3 A# B8 g" E+ a
95.         if (strlen(stbid) != 18) {
    
96.                 printf("Invalid stbid\n");
    ! h4 k, S5 i% y' h
97.                 return 1;
    9 W) C' n! a3 W. @" d1 U$ }
98.         }
    1 v+ a5 P  d( |' z
99.         printf("\nNew parameters: \n");
    
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     
101.         printf("  STBID: %s\n", stbid);
     . @7 f' F0 z) k# B
102. 
     " s  Z' s# j$ H2 M. @( `; C) h
103.         printf("\nDo you want to change paramemters? (y/N) ");
     ; ~4 Q/ g* @0 Z" e! M! j2 L
104.         for (;;) {
     
105.                 c = getchar();
     " c; [% N( h9 A0 a% \
106.                 if (c == 'y' || c == 'Y')
     0 v: V  E+ t. @' f6 z, |
107.                         break;
     
108.                 if (c == 'n' || c == 'N') {
     & R+ O! P2 a' m1 @! E
109.                         printf("\nAborted.\n");
     ' D+ I( J6 B$ W. S2 L) T9 i
110.                         return 1;
     
111.                 }
     
112.         }
     
113.         if (writeparam(mac, stbid) == 0)
     
114.                 printf("Parameters changed.\n");
     
115. 
     7 d5 _# }$ i8 b2 B- _1 U
116.         return 0;
     
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
% G, v' O  r  T3 E/ i# C在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

. O) X' H' ]+ B$ I7 f# g6 s4 ~' J' Y2 F你用的编译命令行格式是什么？

zfzxb

已经编译出修改文件，并且修改成功