讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
* _; A& W3 [" c* |% zusage: himr <address> <value>. sample: himr 0x80040000 0x0
4 @0 p% P  Y, [

8 b7 |3 C5 y) N, J9 X不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？
( ~/ d0 A7 f3 N& k3 R
  }1 A% Y7 j8 v& f, i0 o' a8 H补充内容 (2012-3-8 09:42):
9 p6 T0 Z- k$ ?+ z, v# N$ Vhttp://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。
$ q, t. f# b% m$ U2 z
himr <address> <value>. sample: himr 0x80040000 0x0

例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
himr 0x80040000 0x00
himr 0x80040001 0x11
* Q& l. c& |, f4 ^7 a& qhimr 0x80040002 0x22
5 K* W* @5 o2 W- e  K7 ^6 C' W0 I7 Ohimr 0x80040003 0x33
, |: X6 ~  a: B3 X: Khimr 0x80040004 0x44
himr 0x80040005 0x55
4 m- S/ M9 I. K- i" w$ c0 a; p+ W
SN也是类似。

现在主要是，谁告诉我们MAC和SN的地址？
% _5 ~9 }6 B7 k4 P# m! F

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
一直想找到运程修改MAC和SN的办法，苦于无解啊

2 S3 Q; |: n  a4 i源代码有，可惜不会编译。

0522

4 S3 t+ a6 W, b& V+ i
6 f: ~$ ^1 L3 c7 Q# q修改的代码早有了。到今天不会编译。
需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   
2. #include <malloc.h>
   
3. #include <sys/types.h>
   
4. #include <sys/stat.h>
   5 l& z/ z+ E; Y+ H5 z3 i
5. #include <sys/ioctl.h>
   
6. #include <stdio.h>
   5 v+ M$ B; I; O  s, {6 A+ u
7. #include <string.h>
   
8. 
   
9. typedef struct {
   - V& J) o8 B; n5 Q# u
10.         unsigned int        e2prom_cmd_sub_addr;
    " g* b( z" I' t& g' |
11.         unsigned int        sub_addr_count;
    & V# B2 X+ Y# r6 ?
12.         unsigned char*        e2prom_cmd_data;
    5 P* Z; x: Q) F- R9 o/ j$ C
13.         unsigned int        data_count;
      {+ s, U% |+ q0 \$ E" _5 `4 j/ W
14. } e2prom_s_cmd;
    ; W  U9 [# @$ |# `, `3 w
15. 
    " ^5 |1 k6 u" i9 l. v( [( Y8 [
16. #define E2PROM_CMD_READ 1
    9 _8 s/ k$ f( H( c) q
17. #define E2PROM_CMD_WRITE 2
    2 ^0 G8 l7 N) m; N' e
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    
19. 
    6 {4 y9 c; A3 k, R$ e) Y3 b; M
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    
21. {
    
22.         int fd, ret;
    3 g1 d. c  ^' }2 P8 d
23.         e2prom_s_cmd arg;
    . `& X" S6 ]; a! ]# y
24.         unsigned char buf[0x18];
    6 t/ Y5 L  f0 E8 R6 q' |
25. 
    # Y' V! Y& U6 q( k  M$ m$ A# ^$ h
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    
27.         if (fd  < 0) {
    ( |+ q  W' I, \/ ^1 F2 z  f- W/ y
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    , X. k4 `, _& G8 {- i2 I
29.                 return -1;
    * G1 G+ K" f: T
30.         }
    
31.         arg.sub_addr_count      = 2;
    1 e+ D* {2 L$ f7 O' K' J
32.         arg.data_count          = 0x18;
    
33.         arg.e2prom_cmd_sub_addr = 0x290;
    
34.         arg.e2prom_cmd_data     = buf;
    
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    5 `) A! D3 b* h, k
36.         if (ret != 0) {
    1 q  R/ S4 q' ?# @2 @- G9 e6 w
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    - |2 w4 ~0 J* O2 j, [
38.                 return -1;
    
39.         }
    3 j  [* \' B% J7 _
40.         memcpy(mac, buf, 6);
    , _+ V2 S8 E* J" x7 }; ?1 b' J
41.         memcpy(stbid, &buf[6], 18);
    
42.         stbid[18] = '\0';
    & r3 U1 {) u+ Q4 _
43. 
    9 ^' v# ^9 }! A* L- j
44.         return 0;
    8 |$ w6 O5 z7 t( _; \3 t
45. }
    
46. 
    # P  K! U, B6 S
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    
48. {
    
49.         int fd, ret;
    * g. I  W" c2 B/ r) J
50.         e2prom_s_cmd arg;
    
51.         unsigned char buf[0x18];
    5 a5 P" n8 R2 F2 |% t
52. 
    3 h1 t. c% h6 \( ?8 {
53.         memcpy(buf, mac, 6);
    9 U" P2 M, L; v" |% B& b
54.         memcpy(&buf[6], stbid, 18);
    
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    7 i* n6 n5 M9 t% l) c
56.         if (fd  < 0) {
    ! U) ?% B2 c2 j1 h: l
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
58.                 return -1;
    - M, g& Z2 e+ N" p0 ]
59.         }
    # S4 B: [, ?  o- N( D( C
60.         arg.sub_addr_count      = 2;
    
61.         arg.data_count          = 0x18;
    8 t$ j" ], s& J3 `7 b; @& a
62.         arg.e2prom_cmd_sub_addr = 0x290;
    
63.         arg.e2prom_cmd_data     = buf;
    
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    $ b* n% r4 ^2 w, P' N$ e1 \! l
65.         if (ret != 0) {
    ) f  S% ]1 \' ?: J
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    2 F7 J' T0 t: c0 c4 Z1 d
67.                 return -1;
    
68.         }
    " H6 K2 T! A  p3 L0 T5 j
69. 
    
70.         return 0;
    
71. }
    
72. 
    & ]( e$ C/ x9 h3 P/ v8 I
73. int main()
    
74. {
    ( k" d5 v# e' t
75.         char c;
    5 F0 |& G$ F: S; V0 v
76.         int i, macs[6];
    - o+ V& k, ^  ~/ y% i# S
77.         unsigned char mac[6];
    & B" Z. Q4 |9 r, l. S3 H
78.         unsigned char stbid[256];
    . k/ z9 L4 H. @( O+ H6 u
79. 
    % @- J7 Q+ v3 F  I  n
80.         if (readparam(mac, stbid) < 0)
    
81.                 return 1;
    : x& j' {4 u, B( q
82. 
    
83.         printf("Current parameters: \n");
    5 q" S4 {& l3 t- w  V
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    5 k, T9 r4 M8 `: h/ Z+ c
85.         printf("  STBID: %s\n", stbid);
    ( A) m+ T# P/ p1 b
86.        
    ' A! Z+ B# y/ t9 `$ y" |0 ?
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    7 h/ e6 u8 m/ T8 D. d" ]5 V+ O6 I
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    ) L  w2 h" B  X5 ]( V3 ~
89.                 printf("Input MAC error\n");
      S; @: ~0 m% Z/ s( X  J8 t, ^
90.                 return 1;
    
91.         }
    
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    7 g: B7 E! k4 V
93.         printf("\nPlease input new STBID: ");
    
94.         scanf("%s", stbid);
    
95.         if (strlen(stbid) != 18) {
    9 S8 c( g" H, Z% V
96.                 printf("Invalid stbid\n");
    7 J$ J/ C& V& o/ x
97.                 return 1;
    * _& y& p* Y  @7 R" Y
98.         }
    
99.         printf("\nNew parameters: \n");
    ' U/ [/ C0 G2 e# o: G2 H  w4 I/ t) n
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     $ p2 h: I9 V( y: K
101.         printf("  STBID: %s\n", stbid);
     
102. 
     # z8 f5 ~% c- y4 p. E
103.         printf("\nDo you want to change paramemters? (y/N) ");
     
104.         for (;;) {
     * P1 p3 ]" \1 w2 t. K& u
105.                 c = getchar();
     & ~4 i, W1 h6 f( Z5 |0 X9 F' F
106.                 if (c == 'y' || c == 'Y')
     
107.                         break;
     
108.                 if (c == 'n' || c == 'N') {
     
109.                         printf("\nAborted.\n");
     , V6 S% s4 m+ Y! @% c+ n$ v( s
110.                         return 1;
     
111.                 }
     & i' E! T8 a' a1 S- o$ o& @; o
112.         }
     
113.         if (writeparam(mac, stbid) == 0)
     
114.                 printf("Parameters changed.\n");
     
115. 
     $ m4 S3 }/ E% C; |
116.         return 0;
     
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

你用的编译命令行格式是什么？
4 _# |* v: N) x1 r- v/ i. [6 x, e  N

zfzxb

已经编译出修改文件，并且修改成功