讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
     {4 I6 }; w* D* j6 ~
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
usage: himr <address> <value>. sample: himr 0x80040000 0x0
9 h6 ]9 o; h! a0 {) p/ Y

2 |' T. F9 E# d4 j- F9 _不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？
8 q5 R" {, M4 S# Y
4 ^+ J: N" R: V9 Y$ [补充内容 (2012-3-8 09:42):
http://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
5 a  v7 P! \1 V: X这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。
9 b* e) b* ~7 {2 d; k1 c. L
4 G" x. H8 p# shimr <address> <value>. sample: himr 0x80040000 0x0

/ T) u; E9 T( a1 T例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
himr 0x80040000 0x00
: y$ F9 Q, ]$ q$ ~0 @himr 0x80040001 0x11
- A% e7 A4 `) Q& \  Dhimr 0x80040002 0x22
himr 0x80040003 0x33
. l2 w5 b8 b" I3 dhimr 0x80040004 0x44
himr 0x80040005 0x55
- ?, j4 p, N" }
SN也是类似。

6 p6 E4 `5 ]/ Z, K5 z现在主要是，谁告诉我们MAC和SN的地址？
/ d! z1 G, ^& n2 m; y

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
一直想找到运程修改MAC和SN的办法，苦于无解啊

  y/ A( \( e/ T/ y% z( r6 q源代码有，可惜不会编译。

0522

1 D; ]! ?$ n) z# ^. o$ R* y2 d1 G
修改的代码早有了。到今天不会编译。
5 J$ Y5 I* X$ l需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   ) Q# j0 k! B2 }: B7 L
2. #include <malloc.h>
   $ @& ]- Q* `# ?. f/ E2 C8 P
3. #include <sys/types.h>
   
4. #include <sys/stat.h>
   
5. #include <sys/ioctl.h>
   
6. #include <stdio.h>
   4 r0 k' C) t4 z  j: i4 P- j9 z
7. #include <string.h>
   
8. 
   % R; k' J: @+ e+ C
9. typedef struct {
   " K+ `% b$ C: v7 k2 K
10.         unsigned int        e2prom_cmd_sub_addr;
    6 c! a# k& C+ a3 _6 v& A' V6 [
11.         unsigned int        sub_addr_count;
    . K* w6 u/ [& K( M5 k" s2 H; k3 r# g6 C
12.         unsigned char*        e2prom_cmd_data;
    % Y$ K$ x4 |9 Q
13.         unsigned int        data_count;
    & w9 [! ^3 D. g& \9 j2 ^' Z0 i& |
14. } e2prom_s_cmd;
    
15. 
    
16. #define E2PROM_CMD_READ 1
    ; W6 Y+ T. Z# A" g/ K9 {
17. #define E2PROM_CMD_WRITE 2
    / m* @% `4 D9 z. l; N8 l) l. ]
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    
19. 
    
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    1 V  v6 V: @: y4 }; X! M# f
21. {
    
22.         int fd, ret;
    
23.         e2prom_s_cmd arg;
    
24.         unsigned char buf[0x18];
    
25. 
    / q9 P' t! y; y- q/ {
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    
27.         if (fd  < 0) {
    3 \: H8 W: N4 X- |7 a
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    6 x8 m6 f1 @4 U# R! L3 K- v& k
29.                 return -1;
    + ~7 x2 U, @2 d" {' m4 q
30.         }
    
31.         arg.sub_addr_count      = 2;
    : E* p' @7 y. G9 W2 H
32.         arg.data_count          = 0x18;
    ' H0 n# x  L( O% W2 ~
33.         arg.e2prom_cmd_sub_addr = 0x290;
    
34.         arg.e2prom_cmd_data     = buf;
    
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    
36.         if (ret != 0) {
    
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    * h" \  k* E- m6 Y( N' ]
38.                 return -1;
    
39.         }
    . C& P9 l! `/ N& ]) V
40.         memcpy(mac, buf, 6);
    ' k7 K( g! ]% ~2 M. @
41.         memcpy(stbid, &buf[6], 18);
    
42.         stbid[18] = '\0';
    ( p3 j2 i# ], H% O: Y
43. 
    
44.         return 0;
    
45. }
    ( n( _% E0 X* ^3 Z/ l- D) S- G
46. 
    
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    6 m$ o) F2 ?" }. D9 a
48. {
    
49.         int fd, ret;
    
50.         e2prom_s_cmd arg;
    9 N0 E0 R  V/ @% M" k% z# R; b
51.         unsigned char buf[0x18];
    
52. 
    5 t/ E0 ?, J# O% x" O
53.         memcpy(buf, mac, 6);
    
54.         memcpy(&buf[6], stbid, 18);
    
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    - d5 H. ]& k7 Y5 ^8 F6 u$ t" r4 k
56.         if (fd  < 0) {
    # U. j. Q. T2 N
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    # h# B. k( \$ y1 K% q. e4 h% M9 _; @
58.                 return -1;
    4 g! \# H* ?- y# O9 @+ z4 R) A
59.         }
    
60.         arg.sub_addr_count      = 2;
    1 z7 N  q: T0 S
61.         arg.data_count          = 0x18;
    ( ~- E6 ?% r( c$ Z; }2 O
62.         arg.e2prom_cmd_sub_addr = 0x290;
    
63.         arg.e2prom_cmd_data     = buf;
    
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    
65.         if (ret != 0) {
    & c( e3 N& I- S( u7 R
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    
67.                 return -1;
    2 `8 z4 I7 u& o. U: P6 B# w+ g' ^
68.         }
    + A7 l9 @, ^% U: \
69. 
    % Q+ q" J9 F) b: k
70.         return 0;
    
71. }
    
72. 
    : n) p8 |8 T, F0 f5 z2 Z' h
73. int main()
    ' O, L3 k9 T' S" u0 w* x' j0 N3 r# }
74. {
    8 t1 I: k$ L. }' Y8 y
75.         char c;
    
76.         int i, macs[6];
    
77.         unsigned char mac[6];
    
78.         unsigned char stbid[256];
    
79. 
    4 G# E: s7 ]% T  o
80.         if (readparam(mac, stbid) < 0)
    
81.                 return 1;
    ( P6 H8 ], ~: D% I4 W; Q% Z
82. 
    9 ]7 j, b- R/ b2 p# ?5 ^4 R0 s* J( C6 T
83.         printf("Current parameters: \n");
    
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    
85.         printf("  STBID: %s\n", stbid);
    
86.        
    - W4 P$ u/ D& @  K; w
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    / p0 X3 i# X6 _
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    . ~3 A5 ?, u$ A
89.                 printf("Input MAC error\n");
    
90.                 return 1;
      L+ U5 r7 c$ |( A
91.         }
    ' h# y' H3 k# {  z) I  {# D
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    2 ^# T- b8 Z4 ~" ~2 n3 N
93.         printf("\nPlease input new STBID: ");
    
94.         scanf("%s", stbid);
    
95.         if (strlen(stbid) != 18) {
    
96.                 printf("Invalid stbid\n");
    ( g: ^: H' ?* a2 N
97.                 return 1;
    4 Z( k8 C4 a4 q* O) y3 K7 b+ b
98.         }
    
99.         printf("\nNew parameters: \n");
    ) M) J3 ?& e# d! r
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     , Q, ^; t+ l4 D* O& V; o/ }
101.         printf("  STBID: %s\n", stbid);
     ) ^8 f9 d$ b8 n
102. 
     % P2 O5 m5 q% m' z
103.         printf("\nDo you want to change paramemters? (y/N) ");
     
104.         for (;;) {
     
105.                 c = getchar();
     
106.                 if (c == 'y' || c == 'Y')
     ! `2 u1 _2 p, ~/ x( z6 y* B
107.                         break;
     ! C& j, ~/ d' N# s. m
108.                 if (c == 'n' || c == 'N') {
     & Y+ \0 H8 L1 B% M7 Q
109.                         printf("\nAborted.\n");
     , z7 H) X% a1 @" E6 L% _
110.                         return 1;
     7 {# g3 k7 u# e1 m! S( P5 K: s( a
111.                 }
     ! v: y, c- T& E6 c
112.         }
     
113.         if (writeparam(mac, stbid) == 0)
     
114.                 printf("Parameters changed.\n");
     - k/ O" f; W" u# Q+ I8 Y% D8 T1 Y
115. 
     
116.         return 0;
     / }8 y% K, v6 j% O& J
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

你用的编译命令行格式是什么？

zfzxb

已经编译出修改文件，并且修改成功