查看: 16323|回复: 19

讨论EC1308修改

[复制链接]
发表于 2012-2-15 22:51:59 | 显示全部楼层 |阅读模式
我用telnet登录到EC1308里。在
  1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
    4 g, x5 E5 ^7 I4 @
  2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
    # k% \1 X) ~3 `. R, ~
  3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv
复制代码
发现这个himr的格式是:
( T9 _& s5 r3 r; o3 Musage: himr <address> <value>. sample: himr 0x80040000 0x0/ f4 X& _% X6 Y" c5 F, E1 K4 _
$ W1 T) ^3 j/ E3 p, m5 Z$ S2 j
- ^, L6 Z5 c* D
不知道所谓的写MAC,SN是否就是在特定的地址写特定的数值?
$ P3 s: ^2 T6 S: i/ D3 y) Z5 V: Y( }! k. q5 O5 U
补充内容 (2012-3-8 09:42):
  {; p1 S& x7 V; @http://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数1 g. p: J& |0 Z1 j! T8 Q4 U
这是修改源代码,可惜我不会编译。
 楼主| 发表于 2012-2-16 22:08:26 | 显示全部楼层
那些远程改MAC和SN的是否就是利用这个himr程序,将MAC和SN写到特定的地址?
发表于 2012-2-28 10:55:26 | 显示全部楼层
急切想知道远程是如何改的
 楼主| 发表于 2012-3-7 09:59:55 | 显示全部楼层
估计就是执行这个命令。7 y, c) Z& U! y; Y  z; U
3 n3 J. `; i2 H. p6 F9 V; o5 g# W
himr <address> <value>. sample: himr 0x80040000 0x0
$ ^! q1 a( @5 n' O8 C9 a" b+ W- h% z) m* Y  }
例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。/ ?7 `9 s1 |! c* O, i8 z, u
himr 0x80040000 0x00
. Q5 V6 r5 [& l' {/ _+ x3 D$ Jhimr 0x80040001 0x116 i& O# o' I4 S* G! l1 I  c  \
himr 0x80040002 0x22
/ u0 i1 K* h& g! B0 C: C( Phimr 0x80040003 0x338 V9 I) D. m& _# d
himr 0x80040004 0x44
' v2 B8 t. G$ f( U& b4 nhimr 0x80040005 0x55
, [( a5 a- x" c; b! x. A) m! R, ?* q
SN也是类似。4 M+ j! ]' d! F# c$ ?4 c2 F& ]

0 ^" F% Z7 F3 t( O现在主要是,谁告诉我们MAC和SN的地址?
9 s9 ?7 C7 }( G7 D. P" J
发表于 2012-3-10 11:37:46 | 显示全部楼层
一直想找到运程修改MAC和SN的办法,苦于无解啊
 楼主| 发表于 2012-3-12 19:15:19 | 显示全部楼层
wowocom 发表于 2012-3-10 11:37 5 w$ o( S) z+ [, k! n8 V% J
一直想找到运程修改MAC和SN的办法,苦于无解啊
' `( A& W7 `; N5 X( Z7 h
源代码有,可惜不会编译。
 楼主| 发表于 2012-3-21 23:00:54 | 显示全部楼层
本帖最后由 0522 于 2012-3-21 23:04 编辑 " m+ T" D- o, w6 C2 |% N
) s- ~+ B" l. c) p3 b& f4 b
修改的代码早有了。到今天不会编译。( m( B. F5 z# _3 m3 _) C
需要    交叉开发工具 cross-compiler-armv5l.tar.bz2
  1. #include <fcntl.h>7 h$ G! \+ h8 D
  2. #include <malloc.h>- C+ s/ M) z# L$ x" Y0 J. N
  3. #include <sys/types.h>
    # U* i- P0 |$ ]! G0 P( ]
  4. #include <sys/stat.h>; x: J. K0 d) \
  5. #include <sys/ioctl.h>
    + Q$ g* S5 w/ P  ~/ N4 j( H
  6. #include <stdio.h>
    : P$ k) W" l/ p1 @' l+ m1 s
  7. #include <string.h>/ c7 Z& p2 M$ Z7 h$ i& ]- m
  8. ; Z1 |3 U& G- N6 a. B- X$ _( Q
  9. typedef struct {
    7 x" X" t  B9 Z4 B  S2 Q
  10.         unsigned int        e2prom_cmd_sub_addr;
    6 U5 C9 G. V$ l2 ?
  11.         unsigned int        sub_addr_count;3 c% J# ], A9 e1 o2 q% w' e
  12.         unsigned char*        e2prom_cmd_data;( @1 [8 a$ k3 a7 a, w
  13.         unsigned int        data_count;
      d) Y. @2 P5 k
  14. } e2prom_s_cmd;
    $ @. ]/ D1 {. Z1 W" d

  15. 7 r$ q4 @% Q) g
  16. #define E2PROM_CMD_READ 15 p2 [2 a7 J3 M! P% q  U- ]
  17. #define E2PROM_CMD_WRITE 2& a* F4 ~0 @* m* n1 C8 X, ]4 x
  18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"; k$ n3 ]* K! Z8 t4 a
  19. " S' p9 z- p+ N/ T
  20. static int readparam(unsigned char *mac, unsigned char *stbid); }+ z) x5 u% ~" m; \
  21. {
    : t: I9 }" O* ]2 d, M: i! L& x' x" t
  22.         int fd, ret;  o% D8 a3 W; n: E! q5 Y
  23.         e2prom_s_cmd arg;
    : S" u( R& o4 ~8 B' a8 k- W
  24.         unsigned char buf[0x18];
    0 z( \6 {0 L1 e8 \0 Y
  25. # Q# f, W, P4 k% a' `8 p
  26.         fd = open(E2PROM_DEVICE, O_RDWR);
    3 H2 t6 {0 j5 ]) h6 @/ _9 A( U+ @
  27.         if (fd  < 0) {
    + ^; a) E5 K4 _/ q: x; C( i
  28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    2 ^1 @! |, P& V* m: ]0 d  P
  29.                 return -1;; h+ Y. u& g# C& M  T
  30.         }
    7 O$ W$ k- U! p1 B# `& w7 P+ U
  31.         arg.sub_addr_count      = 2;
    ) _. P& s8 m' ^7 w9 B
  32.         arg.data_count          = 0x18;( H- v  n% {6 w/ G& b0 W) h5 y
  33.         arg.e2prom_cmd_sub_addr = 0x290;7 E" p0 t& L& i' h. \
  34.         arg.e2prom_cmd_data     = buf;
    # n; H! r7 H6 \+ L: A
  35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);, D2 O: `6 a  X% g
  36.         if (ret != 0) {
    ! G9 |6 R7 ?! \3 A
  37.                 printf("Device %s read error.\n", E2PROM_DEVICE);8 V. }: y" O9 p& r/ U
  38.                 return -1;
    " q) P' Y% H- O, p
  39.         }, q% L  m7 C7 O5 h+ y+ q% X  u
  40.         memcpy(mac, buf, 6);
    ) B" Y# o; @7 p" j, I
  41.         memcpy(stbid, &buf[6], 18);% [+ }7 v0 b: i5 k( p4 w* \
  42.         stbid[18] = '\0';
    , E/ f5 t! s3 Q( B- ]4 h. b' S4 \" m
  43. # i; S3 w' d0 c0 U
  44.         return 0;
    5 h) K, s6 [) i, N
  45. }
    6 K. i- F3 a' d; t" _
  46. $ @+ B& ?0 a* }0 Y$ V) o1 |
  47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    8 s! G7 ^8 c- I$ m* n1 A
  48. {
    5 s, E/ Y+ v- K: l0 }
  49.         int fd, ret;
    / G1 o# }% a# z
  50.         e2prom_s_cmd arg;
    & T4 w/ v$ j1 j9 |
  51.         unsigned char buf[0x18];
    ' y2 Z) x9 P- U5 L1 x

  52. ! s% h& y  @5 C' h& q& I2 x
  53.         memcpy(buf, mac, 6);
    % @$ a2 `, N4 Q. d$ K) y
  54.         memcpy(&buf[6], stbid, 18);, \- |' |) U# P, F& C5 H& Q
  55.         fd = open(E2PROM_DEVICE, O_RDWR);
    ) l4 x8 C3 K: q+ j; r) c& X
  56.         if (fd  < 0) {
    ) D, k% H5 N# x& z
  57.                 printf("Device %s open error.\n", E2PROM_DEVICE);; i/ s% _3 W& {5 y6 B# ^
  58.                 return -1;
    ; B$ u) @$ v4 Z% _* t/ ^
  59.         }
    - D/ Y& D4 ~, l
  60.         arg.sub_addr_count      = 2;; F3 r+ X0 r1 v1 D  M( x0 {. h
  61.         arg.data_count          = 0x18;
    - p$ E' h8 e3 {6 n2 n6 W9 S4 y0 [
  62.         arg.e2prom_cmd_sub_addr = 0x290;
    ' _. e# T9 y5 q% {( P5 w  Y/ N
  63.         arg.e2prom_cmd_data     = buf;
    8 B4 Z% J* k  t+ V' R6 k
  64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);' R+ ^6 p+ ?6 i2 L
  65.         if (ret != 0) {, o4 K+ B& q) l0 P
  66.                 printf("Device %s write error.\n", E2PROM_DEVICE);& ^& G* ]% v: q$ X! i4 k
  67.                 return -1;( I  ^. C; n/ M2 S" J
  68.         }2 F: o" F- L# E$ `7 P
  69. . j' \3 L0 X- C' ?8 r
  70.         return 0;
    ' A1 M0 m/ m; Y8 H( e8 |" F
  71. }
    % A9 f4 s7 k4 d' G  c  [
  72. 3 A0 M  ^7 N; N% [! y7 A$ O
  73. int main()% j. _+ ]: I& _4 s
  74. {: W- S  E" t% V  E
  75.         char c;+ ~5 V: ^5 }4 p7 X$ l
  76.         int i, macs[6];
    4 m0 T! ]( Z: d6 i
  77.         unsigned char mac[6];" C' ^: v1 i+ x% y: t2 h! ^
  78.         unsigned char stbid[256];8 I3 q9 Q' Y# T# U

  79. 3 T& u+ L/ j; f" \" ]/ B: P3 k
  80.         if (readparam(mac, stbid) < 0)9 A2 @8 |# s7 E) U
  81.                 return 1;1 V" X2 ^! \+ p' k9 o1 i) O

  82. " m( f0 J3 [3 H
  83.         printf("Current parameters: \n");
      ]9 N9 ~9 _- H
  84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);4 W5 e/ g' @8 |9 s! Z
  85.         printf("  STBID: %s\n", stbid);5 J' ?% ^( A7 I4 r* c
  86.         6 f9 A  b$ V7 @: N' O8 L
  87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");2 l3 ]0 j8 Y# N. _
  88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {: a1 R7 P# K5 x& G+ S0 s) q- n
  89.                 printf("Input MAC error\n");; Q& x5 n% n: ?
  90.                 return 1;
    8 W% |9 L+ z: i! v5 ~! U, r  c
  91.         }) z4 }9 X/ L3 ^4 U; n, Q! r. e
  92.         for (i=0; i<6; i++)mac[i] = macs[i];* X6 B/ r( U5 U
  93.         printf("\nPlease input new STBID: ");
    1 Z9 U/ f/ }9 R  R, q+ U
  94.         scanf("%s", stbid);- D% T. @& I8 H6 P) q' b- E
  95.         if (strlen(stbid) != 18) {* B7 s3 y3 O5 ]; p
  96.                 printf("Invalid stbid\n");
    & `  G5 x2 ]$ g. C6 Q
  97.                 return 1;
    1 S+ N- v$ s# j, L9 y/ U4 n
  98.         }- W6 A9 @! L+ L
  99.         printf("\nNew parameters: \n");( O! D% O* f  U' F& l- T
  100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);1 Y+ F, h- _# T+ o9 W% I* ~; w4 x
  101.         printf("  STBID: %s\n", stbid);/ S* Q( s% t4 t" |' T

  102. ! K% U. O' R7 r
  103.         printf("\nDo you want to change paramemters? (y/N) ");
    & p3 r0 I8 e7 y% r
  104.         for (;;) {' e7 d6 p( S% D, n* h, M+ S
  105.                 c = getchar();( Y$ w5 i7 U# j9 q3 h- h$ F: `
  106.                 if (c == 'y' || c == 'Y')* p+ b% K6 j/ p0 {, w
  107.                         break;
    , }, S. D0 j& M& n6 Z  L
  108.                 if (c == 'n' || c == 'N') {
    ) R2 I, e3 @" z  o7 q6 w# Y
  109.                         printf("\nAborted.\n");( R. n' K- |9 b5 G2 Q6 h0 ]
  110.                         return 1;
    6 s$ `6 a! Z: d& T; u1 l
  111.                 }
    . W& B0 A, k6 d2 C/ Y) D  C0 o7 w
  112.         }
    6 x; z( K" U- U: ~/ b8 c4 X1 B8 f
  113.         if (writeparam(mac, stbid) == 0)
    : w) N0 z; Q$ g2 o0 e# h) Y
  114.                 printf("Parameters changed.\n");2 _( V; d. M# y% P) x& v# _

  115. ' D1 i4 r6 z7 L" h5 ]9 t4 k& A8 d* ?
  116.         return 0;
      ~) j) E0 F9 H4 Q& O0 t
  117. }
复制代码
 楼主| 发表于 2012-3-23 18:24:12 | 显示全部楼层
在ubuntu 下,释放cross-compiler-armv5l.tar.bz2文件,编译fix1308.c通过。可以修改EC1308了。
发表于 2012-5-11 11:20:03 | 显示全部楼层
0522 发表于 2012-3-23 18:24
! f2 B, X4 ~9 F' q* e# c在ubuntu 下,释放cross-compiler-armv5l.tar.bz2文件,编译fix1308.c通过。可以修改EC1308了。

2 g6 h( Q: n0 Q3 t0 s' u$ I你用的编译命令行格式是什么?6 l9 E2 `) M; Y% Z5 l
发表于 2012-5-26 19:45:12 | 显示全部楼层
已经编译出修改文件,并且修改成功
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

站长推荐上一条 /1 下一条

相关侵权、举报、投诉及建议等,请发 E-mail:yesdong@qq.com

Powered by Discuz! X5.0 Licensed © 2001-2026 Discuz! Team.44152102000001

在本版发帖QQ客服返回顶部