讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   ) X; [* L7 `6 l4 b/ l2 g2 H- ?* s, i
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
6 p& P# \, {# V) p7 Tusage: himr <address> <value>. sample: himr 0x80040000 0x0

4 f  j+ d: G1 a
不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？

补充内容 (2012-3-8 09:42):
8 x% \. e5 G% H- Chttp://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
7 d0 j! f2 X( H  E, ^5 Z- g; w这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。

himr <address> <value>. sample: himr 0x80040000 0x0
; B) S9 q% l6 W" L' E; ]! D
$ T5 z  `2 N7 S/ P' M/ f* J例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
himr 0x80040000 0x00
himr 0x80040001 0x11
himr 0x80040002 0x22
4 v5 f; V* j8 ehimr 0x80040003 0x33
himr 0x80040004 0x44
himr 0x80040005 0x55
/ [& n* c7 S; R8 C; H
SN也是类似。

现在主要是，谁告诉我们MAC和SN的地址？
  n; k2 ?7 n3 |

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
一直想找到运程修改MAC和SN的办法，苦于无解啊

源代码有，可惜不会编译。

0522

修改的代码早有了。到今天不会编译。
1 l+ m. H6 i: ]$ z( g需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   
2. #include <malloc.h>
   ! v9 s7 P. P$ N. z8 k, C, V& J3 |
3. #include <sys/types.h>
   2 Q9 k8 ^  A: @/ P7 U
4. #include <sys/stat.h>
   
5. #include <sys/ioctl.h>
     a- a5 o. N# r, `1 h
6. #include <stdio.h>
   ) ], p5 S; J: L" U  P" l
7. #include <string.h>
   * R% q* X  y+ x2 z
8. 
   5 G" I0 e4 J% [3 D
9. typedef struct {
   * m) h' |, S; e3 S" E0 @
10.         unsigned int        e2prom_cmd_sub_addr;
    ' }$ a7 E4 O& ]: f
11.         unsigned int        sub_addr_count;
    . ^  j3 W* @* n  d
12.         unsigned char*        e2prom_cmd_data;
    
13.         unsigned int        data_count;
    
14. } e2prom_s_cmd;
    - G3 O& w+ Z4 n# E) [' O& j
15. 
    
16. #define E2PROM_CMD_READ 1
    
17. #define E2PROM_CMD_WRITE 2
    9 R) [. ^  X5 X- e. ~
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
      e/ @0 H5 C! N6 n6 ^' y
19. 
    * Q+ X8 H9 x/ C9 M6 G/ P" k( ^# `
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    ' W0 x2 t* X% m9 z  r
21. {
    ' b3 O9 J( k0 ^' K# p  b
22.         int fd, ret;
    
23.         e2prom_s_cmd arg;
    
24.         unsigned char buf[0x18];
    
25. 
    " e+ K+ T' y" f3 k0 m: K
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    8 D& ^9 `" D" ?9 G9 Z  u
27.         if (fd  < 0) {
    + d& E- S; S6 m2 ^7 F) d
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
29.                 return -1;
    4 U$ G3 e" b  ?
30.         }
    
31.         arg.sub_addr_count      = 2;
    
32.         arg.data_count          = 0x18;
    
33.         arg.e2prom_cmd_sub_addr = 0x290;
    
34.         arg.e2prom_cmd_data     = buf;
    
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    
36.         if (ret != 0) {
    ! O$ B2 |# P0 [
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    8 ^1 ~% F) \& I# z
38.                 return -1;
    ' N; e2 m3 @* W
39.         }
    ' h$ u% I+ u6 T& \. c7 t( X9 J
40.         memcpy(mac, buf, 6);
    
41.         memcpy(stbid, &buf[6], 18);
    
42.         stbid[18] = '\0';
    
43. 
    
44.         return 0;
    
45. }
    
46. 
    
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    
48. {
    
49.         int fd, ret;
    $ N: L7 l" z( D4 A! Z. m' x5 O  k
50.         e2prom_s_cmd arg;
    ; o: p* X7 V2 j# Y- |
51.         unsigned char buf[0x18];
    2 X: K4 O' g* {2 C  I
52. 
    # ^2 F: @2 j/ Y
53.         memcpy(buf, mac, 6);
    7 ^2 y( m; x( z; L4 C6 h! P7 o% r
54.         memcpy(&buf[6], stbid, 18);
    2 g, T. S, y1 x* p( _5 _
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    # d3 k: r) i6 f3 {$ Y
56.         if (fd  < 0) {
    7 E* g% w$ k+ H5 M5 m3 O
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    * E+ L+ Q' N# N5 n2 c/ X
58.                 return -1;
    
59.         }
    7 Z  B: [3 W$ q9 i; `4 b+ T
60.         arg.sub_addr_count      = 2;
    
61.         arg.data_count          = 0x18;
    + H( ~0 q8 J5 o# N6 [3 B9 K! C6 J
62.         arg.e2prom_cmd_sub_addr = 0x290;
    " Q- U# A# v4 h
63.         arg.e2prom_cmd_data     = buf;
    
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    " R) f( O: Z! N2 e; f, @0 e9 g* e
65.         if (ret != 0) {
    , V' p7 }4 N' B
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    " ]5 P2 o, _: c- m4 B0 ]2 C
67.                 return -1;
    
68.         }
    % Q/ n0 f# x. `8 j# l
69. 
    0 @6 Q/ Q+ d  `+ ?
70.         return 0;
    . c* N" k4 h6 l. G
71. }
    8 p" l5 ]) H* m0 Q9 t, B; I
72. 
    , F% Q+ x$ G3 R7 ]6 ~2 s
73. int main()
    8 u! ~& e0 W- h: ], s
74. {
    
75.         char c;
    - t8 X9 u7 o6 k' I2 p
76.         int i, macs[6];
    
77.         unsigned char mac[6];
    
78.         unsigned char stbid[256];
    
79. 
    
80.         if (readparam(mac, stbid) < 0)
    
81.                 return 1;
    7 T1 ~5 ?- G4 o3 b
82. 
    * K6 {4 ?; I7 X
83.         printf("Current parameters: \n");
    
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    
85.         printf("  STBID: %s\n", stbid);
    : U: W9 S* Z& ~
86.        
    
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    
89.                 printf("Input MAC error\n");
      N% F) V& g, Y' F
90.                 return 1;
    - J2 q. p+ n* E7 }: d7 `- h+ Q
91.         }
    
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    3 I& ]5 t; f, `, E1 h
93.         printf("\nPlease input new STBID: ");
    1 U2 J: K6 R/ a+ ~/ P6 Y9 Y
94.         scanf("%s", stbid);
    - z, b  V3 }5 h& g1 h
95.         if (strlen(stbid) != 18) {
    4 s* g# w+ E2 b7 ^. d
96.                 printf("Invalid stbid\n");
    
97.                 return 1;
    
98.         }
    
99.         printf("\nNew parameters: \n");
    
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     
101.         printf("  STBID: %s\n", stbid);
     : h* [" k, Z2 ^: H3 c
102. 
     
103.         printf("\nDo you want to change paramemters? (y/N) ");
     
104.         for (;;) {
     
105.                 c = getchar();
     ' y* G) J, b" {% v
106.                 if (c == 'y' || c == 'Y')
     & z: B) C; |4 F8 u) L
107.                         break;
     + C* G% @9 Q, Q8 k
108.                 if (c == 'n' || c == 'N') {
     
109.                         printf("\nAborted.\n");
     
110.                         return 1;
     
111.                 }
     
112.         }
     
113.         if (writeparam(mac, stbid) == 0)
     ' l4 G1 z% ^( I# p0 J
114.                 printf("Parameters changed.\n");
     
115. 
     ( ~3 |& t- G6 n& m# z8 j
116.         return 0;
       R: w: Z3 i8 }, t4 e
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
# R) ^1 t+ i" E3 G% V在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

你用的编译命令行格式是什么？
+ E9 Y: b  B1 O1 X4 s, j3 K. N

zfzxb

已经编译出修改文件，并且修改成功