讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
     z, h$ ]: ?" n: _5 L4 w
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
usage: himr <address> <value>. sample: himr 0x80040000 0x0
3 t* Z9 v* s/ L/ p- e$ F
& i% S7 n2 V1 N: H
( G8 ^* z- D  I* T不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？
3 l  n6 \8 w5 N' h
补充内容 (2012-3-8 09:42):
http://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。

himr <address> <value>. sample: himr 0x80040000 0x0

例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
himr 0x80040000 0x00
/ p9 m) f/ M$ ]/ n6 F1 Jhimr 0x80040001 0x11
, S7 r6 y; Y( q1 Q" n' ahimr 0x80040002 0x22
1 A& s$ Z* \7 ?8 Q, M6 j3 e8 q9 [. uhimr 0x80040003 0x33
) y) l9 T* ^/ L% q/ x: Whimr 0x80040004 0x44
$ {7 H9 ]* L) d4 }" I7 zhimr 0x80040005 0x55

5 g$ ^7 A; z$ b) O9 _SN也是类似。
9 V% g; w0 g1 y9 b
现在主要是，谁告诉我们MAC和SN的地址？
3 q0 n# F/ Z# m

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
7 b- f1 [9 p: \  ]) B一直想找到运程修改MAC和SN的办法，苦于无解啊

源代码有，可惜不会编译。

0522

修改的代码早有了。到今天不会编译。
需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   $ T9 z4 T- B9 r
2. #include <malloc.h>
   8 T  K! ]* W' ?  c5 F  ]
3. #include <sys/types.h>
   ! y1 U/ @1 K" a0 C
4. #include <sys/stat.h>
   
5. #include <sys/ioctl.h>
   
6. #include <stdio.h>
   ( I) R" s/ L6 x# A1 H: p5 _0 _
7. #include <string.h>
   
8. 
   
9. typedef struct {
   . \0 p! W( J- k
10.         unsigned int        e2prom_cmd_sub_addr;
    
11.         unsigned int        sub_addr_count;
      r! P- l. [8 c2 ^. f
12.         unsigned char*        e2prom_cmd_data;
    1 d: H  [2 l0 a7 a+ I7 f/ x( |
13.         unsigned int        data_count;
    2 n; v8 O) Q! l) A7 n. K: O; \3 Z
14. } e2prom_s_cmd;
    
15. 
    # D3 m; e# M, d6 j9 Q. Y
16. #define E2PROM_CMD_READ 1
    - N3 X+ P5 g# W% M+ v
17. #define E2PROM_CMD_WRITE 2
    0 z# [4 a" S/ f, C
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    
19. 
    
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    
21. {
    
22.         int fd, ret;
    
23.         e2prom_s_cmd arg;
    
24.         unsigned char buf[0x18];
    5 M. s5 K) _8 }) U1 o9 d
25. 
    ) M+ h( N9 x) D# @
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    9 h& h) d  }, m" s+ k/ i
27.         if (fd  < 0) {
    
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    " z+ I: D  z* O' \
29.                 return -1;
    0 E3 J( ]3 Y1 B9 [( z. E9 w
30.         }
    - z, N8 ~: e; N" \$ a; @- u9 t5 b# g
31.         arg.sub_addr_count      = 2;
    ) ^- k, V3 S6 ^1 J/ g# n8 p7 f. t
32.         arg.data_count          = 0x18;
    . |% ]& g$ U2 o. o2 d: Y( l
33.         arg.e2prom_cmd_sub_addr = 0x290;
    ( B" m; N7 ~: |3 a
34.         arg.e2prom_cmd_data     = buf;
    $ c4 h+ J2 s0 m) b  b
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    
36.         if (ret != 0) {
    
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    
38.                 return -1;
    
39.         }
    * M/ x4 M/ N4 [8 {% S5 U) |4 ]
40.         memcpy(mac, buf, 6);
    
41.         memcpy(stbid, &buf[6], 18);
    
42.         stbid[18] = '\0';
    # T/ v" e0 d; Y' b/ g/ F( r5 i
43. 
    
44.         return 0;
    $ ?- U% t+ J% f' S! q: K9 b
45. }
    
46. 
    
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    5 a- F+ K9 j! ]: t
48. {
    
49.         int fd, ret;
    
50.         e2prom_s_cmd arg;
    
51.         unsigned char buf[0x18];
    
52. 
    
53.         memcpy(buf, mac, 6);
    
54.         memcpy(&buf[6], stbid, 18);
    ( I1 N; d- y& C
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    ; j( S* g+ Z# k# a! b
56.         if (fd  < 0) {
    
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
58.                 return -1;
    / [! ^8 |6 }) s- n
59.         }
    ( [5 U" t. ^6 M% ?) |9 Q* k
60.         arg.sub_addr_count      = 2;
    
61.         arg.data_count          = 0x18;
    
62.         arg.e2prom_cmd_sub_addr = 0x290;
    
63.         arg.e2prom_cmd_data     = buf;
    - M6 q* d2 |( o# X4 b# k
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    
65.         if (ret != 0) {
    / B4 ^; l8 y( e& p) r! J5 v; Y
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    
67.                 return -1;
    0 N5 @* B$ b/ Y7 P* r. g
68.         }
    $ h! q1 J; o  f5 R0 a' e* R4 f8 K
69. 
    
70.         return 0;
    5 {9 t: D5 I4 R2 e1 _
71. }
    2 v% i9 X- l8 y
72. 
    
73. int main()
    9 t* G* d/ D* I
74. {
    
75.         char c;
      Y9 O( ]2 V3 n9 x* H
76.         int i, macs[6];
    2 R  u; x; K: ?4 q1 B* m* M2 W5 _1 d
77.         unsigned char mac[6];
    % ?; p4 ], b7 H( }
78.         unsigned char stbid[256];
    $ S) B- L2 U% K: U  b. b% F
79. 
    - [7 X! L" _  M) y
80.         if (readparam(mac, stbid) < 0)
    9 ]  g6 V& i1 k$ M0 m7 a3 _
81.                 return 1;
    
82. 
    
83.         printf("Current parameters: \n");
    
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    
85.         printf("  STBID: %s\n", stbid);
    2 y# d7 ~6 I* R, `$ v% R
86.        
    
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    
89.                 printf("Input MAC error\n");
    / V+ `, G! m1 [5 R) k4 d
90.                 return 1;
    
91.         }
    : D3 l0 F0 v8 M* O* f
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    
93.         printf("\nPlease input new STBID: ");
    8 o- p$ s* @& M$ [8 m
94.         scanf("%s", stbid);
    $ K. w+ h+ i- x' S- L; d
95.         if (strlen(stbid) != 18) {
    
96.                 printf("Invalid stbid\n");
    
97.                 return 1;
    . a: p+ e# H% d/ `
98.         }
    1 ~. k, ]% ~: I4 ~6 p
99.         printf("\nNew parameters: \n");
    
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     8 T5 ]# h% |3 C# x& s' P
101.         printf("  STBID: %s\n", stbid);
     ! t% z) P1 B# M6 |- U2 @5 ^# y
102. 
     7 c0 M: b% t- `' t
103.         printf("\nDo you want to change paramemters? (y/N) ");
     
104.         for (;;) {
     
105.                 c = getchar();
     3 N( Y; X6 J% A. Y. t
106.                 if (c == 'y' || c == 'Y')
     . ?' V6 Z% E7 B& u3 L5 x
107.                         break;
     # L+ F6 o. l: K1 i
108.                 if (c == 'n' || c == 'N') {
     ) Y8 l5 q7 c' e2 C9 i* q* ]9 j
109.                         printf("\nAborted.\n");
     8 B) z' j; Q" F; Y0 W/ Q
110.                         return 1;
     
111.                 }
     1 ]# y$ U/ C+ `4 D. z( j; _3 @
112.         }
     , |: k4 Y) i; E& ~
113.         if (writeparam(mac, stbid) == 0)
     % \2 Y7 s; k+ s8 v  {
114.                 printf("Parameters changed.\n");
     
115. 
     
116.         return 0;
     
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

  \6 V( M3 X* \0 R- H% j/ Z你用的编译命令行格式是什么？
% p1 V  o2 x: u7 h4 n

zfzxb

已经编译出修改文件，并且修改成功