讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   3 ?! Z. U* d7 y/ R0 x4 L
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   ( W. Z. M2 I6 \2 G& P, J
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
! H% R3 D) ?! Q5 [6 j5 D5 o& Lusage: himr <address> <value>. sample: himr 0x80040000 0x0
5 b# ]% ^7 ]: p( x  E; q

) E# N9 m8 r2 n# T6 c/ a( \不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？

- F0 {( n- v2 {* D  P' d+ d% m/ D补充内容 (2012-3-8 09:42):
0 T# f8 Z+ Y5 s- H$ C- hhttp://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。
/ [" {' E& _  d" l, C0 P7 X
1 {+ A) }& }( x5 y1 q( [+ Chimr <address> <value>. sample: himr 0x80040000 0x0

例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
himr 0x80040000 0x00
himr 0x80040001 0x11
4 R' s0 k# ~+ u: j1 Shimr 0x80040002 0x22
0 A* |) \. l: ]' @; i" [himr 0x80040003 0x33
- `2 p" [6 j3 T/ o2 Thimr 0x80040004 0x44
himr 0x80040005 0x55
% E& T7 @/ d1 {( C* T6 N* m
SN也是类似。
& J. k$ j4 C  w) q8 U
- b2 w1 K3 g0 Y5 W3 B现在主要是，谁告诉我们MAC和SN的地址？
/ [: b  g8 |  [8 U% k

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
5 H; U- N# l% O9 c一直想找到运程修改MAC和SN的办法，苦于无解啊

# W( q5 s, Z' @源代码有，可惜不会编译。

0522

: y# v7 _- R( J* c: E# T: p
修改的代码早有了。到今天不会编译。
+ [0 W& Z( W. r1 O需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   
2. #include <malloc.h>
   
3. #include <sys/types.h>
   " h+ ?/ I( X/ \  t5 I, |8 W
4. #include <sys/stat.h>
   
5. #include <sys/ioctl.h>
   
6. #include <stdio.h>
   , Q$ M1 j% N+ o0 I9 Q
7. #include <string.h>
   # \5 y9 O4 S: \! \/ v9 C, E
8. 
   $ ]! X" K: ?' j" v
9. typedef struct {
   
10.         unsigned int        e2prom_cmd_sub_addr;
    
11.         unsigned int        sub_addr_count;
    & o! `- j. `* E* n9 ]
12.         unsigned char*        e2prom_cmd_data;
    # d9 r6 e" `2 n" B
13.         unsigned int        data_count;
    
14. } e2prom_s_cmd;
    * k5 O/ X5 j- O2 r- }4 w, O' }
15. 
    
16. #define E2PROM_CMD_READ 1
    4 @* p2 T5 g: z) i5 D$ Y
17. #define E2PROM_CMD_WRITE 2
    ; M+ A. V. P  P$ k! C6 s
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    
19. 
    
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    $ [/ [1 S4 ]; x: `% O& t5 {% d
21. {
    
22.         int fd, ret;
    
23.         e2prom_s_cmd arg;
    5 _1 P! e! H& F
24.         unsigned char buf[0x18];
    . D2 V( `  A' |- I
25. 
    / v4 a" n4 z7 |. F' d5 F( X
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    
27.         if (fd  < 0) {
    6 J$ \' G  s0 b' a$ J7 i
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
29.                 return -1;
    
30.         }
    , s, r, N* h7 u& G* l3 I$ K
31.         arg.sub_addr_count      = 2;
    
32.         arg.data_count          = 0x18;
    - g) q' g: s4 n- m: i* x2 u
33.         arg.e2prom_cmd_sub_addr = 0x290;
    
34.         arg.e2prom_cmd_data     = buf;
    
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    
36.         if (ret != 0) {
    
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    
38.                 return -1;
    
39.         }
    / V& G9 K/ G% d: u! n5 R
40.         memcpy(mac, buf, 6);
    , k6 J* g" I) L7 p7 x& V, a, a$ u
41.         memcpy(stbid, &buf[6], 18);
    3 o) |5 H- a+ S( m& _
42.         stbid[18] = '\0';
    
43. 
    
44.         return 0;
    + g) f9 ~7 D" [% H
45. }
    
46. 
    
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    $ q& E3 ~# y: \5 w6 q9 W
48. {
    
49.         int fd, ret;
    - A$ i; O; u  U0 S8 z) y
50.         e2prom_s_cmd arg;
    
51.         unsigned char buf[0x18];
    
52. 
    1 d- Z5 `, V5 x- n3 K
53.         memcpy(buf, mac, 6);
    3 V# h; ?0 Y! t$ J# ^) c7 Q
54.         memcpy(&buf[6], stbid, 18);
    4 x! \0 K: S% i/ J
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    
56.         if (fd  < 0) {
    7 ?) x# K' z3 r
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
58.                 return -1;
    
59.         }
    8 z5 E: Z" f* {! Y+ d% M9 Y  J
60.         arg.sub_addr_count      = 2;
    7 U( ?5 i2 o4 c  {$ |9 Q8 x4 C) [( b9 u
61.         arg.data_count          = 0x18;
    ' M" r$ I3 i1 e* o$ L1 n6 b5 Z' d
62.         arg.e2prom_cmd_sub_addr = 0x290;
    
63.         arg.e2prom_cmd_data     = buf;
    
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    
65.         if (ret != 0) {
    
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    ! ~7 _: v* P3 _
67.                 return -1;
    
68.         }
    6 j& C6 f) p* }1 u+ R+ Q
69. 
    5 n% U$ Y" j0 l$ `, R0 c* J
70.         return 0;
    2 `- ^' ^0 i8 n! B, ?
71. }
    3 e7 m6 \# c9 l
72. 
    , N% w: x1 A" @, x
73. int main()
    6 _6 U5 z0 _2 d6 K9 Q
74. {
    0 p$ y9 J. e7 T5 j( p
75.         char c;
    " z+ F9 {9 O0 [: A
76.         int i, macs[6];
    
77.         unsigned char mac[6];
    
78.         unsigned char stbid[256];
    
79. 
    
80.         if (readparam(mac, stbid) < 0)
    
81.                 return 1;
    
82. 
    
83.         printf("Current parameters: \n");
    8 C, J+ y5 F2 B/ @# x; \
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    ' \8 s% J# U3 b+ a5 k9 B
85.         printf("  STBID: %s\n", stbid);
    
86.        
    3 G3 `9 F$ L( G/ y3 J0 m* a; \
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    1 s* k- |* S, ~/ s  b# l% X
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    
89.                 printf("Input MAC error\n");
    & c/ Z& N  E& D$ _; m' ^( m. y/ j: I
90.                 return 1;
    3 S" b7 h7 B/ W, P) ?9 f+ H7 R
91.         }
    7 U2 h! ~2 w# l" k' ~2 T
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    
93.         printf("\nPlease input new STBID: ");
    
94.         scanf("%s", stbid);
    
95.         if (strlen(stbid) != 18) {
    
96.                 printf("Invalid stbid\n");
    ( S/ u$ i! `% X& B( C# l* D
97.                 return 1;
    
98.         }
    0 ]/ t" ], L* c3 s
99.         printf("\nNew parameters: \n");
    & C* k# Z; s: ?7 }
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     ! u) p% m$ H2 k5 h2 M1 O9 w3 Z5 s
101.         printf("  STBID: %s\n", stbid);
     
102. 
     * a: H& g6 a% V  D
103.         printf("\nDo you want to change paramemters? (y/N) ");
     8 L5 W" V. U; J  X, c  I% @
104.         for (;;) {
     ; {# O1 A  L% o- |  [5 p
105.                 c = getchar();
     & N1 K5 O  h% q! v1 t1 u
106.                 if (c == 'y' || c == 'Y')
     / q9 V1 j  Q7 t5 a5 A6 i2 ]
107.                         break;
     8 ^( H$ F8 U# L( `4 a
108.                 if (c == 'n' || c == 'N') {
     2 y2 y0 P' w$ ^; T
109.                         printf("\nAborted.\n");
     
110.                         return 1;
     
111.                 }
     7 i; V) L1 d; p  {8 v
112.         }
     2 q& f4 a) \: U/ G6 j
113.         if (writeparam(mac, stbid) == 0)
     9 `4 ^( X/ D$ z  Q" x  E$ M
114.                 printf("Parameters changed.\n");
     
115. 
     ( h7 `9 J2 W5 V4 F0 B
116.         return 0;
     
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

3 v% p& I; F) j你用的编译命令行格式是什么？

zfzxb

已经编译出修改文件，并且修改成功