讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   2 O6 v" m" T& N: @7 @
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   9 A8 `6 g/ {1 e
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
usage: himr <address> <value>. sample: himr 0x80040000 0x0

" w) ^5 I5 X9 E9 W" q8 a
不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？

补充内容 (2012-3-8 09:42):
http://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。
; v4 g+ B- V) h
$ l2 i9 h. H9 |' N* v- K' l5 J! _6 Bhimr <address> <value>. sample: himr 0x80040000 0x0
) L# V& ?' G5 x' Z/ j  D
8 m; m) n8 A3 L( Y) Y; ]' [例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
himr 0x80040000 0x00
* r1 h& H! z' G" w% T% ?himr 0x80040001 0x11
himr 0x80040002 0x22
himr 0x80040003 0x33
3 s1 ]9 q5 _+ a5 C# ohimr 0x80040004 0x44
- D  m/ M: E/ T" C) bhimr 0x80040005 0x55

SN也是类似。

现在主要是，谁告诉我们MAC和SN的地址？
) k1 K# |% G' r" \

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
; _5 T7 I4 ?9 X0 z" M/ f一直想找到运程修改MAC和SN的办法，苦于无解啊

源代码有，可惜不会编译。

0522

修改的代码早有了。到今天不会编译。
需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   / X& L8 s- H6 \' n; P- f
2. #include <malloc.h>
   
3. #include <sys/types.h>
   
4. #include <sys/stat.h>
   ( |- `% |* E; x/ S% j& F! O5 ^1 R, w
5. #include <sys/ioctl.h>
   
6. #include <stdio.h>
   
7. #include <string.h>
   
8. 
   : Q  _/ ~, @' V1 N% y8 y9 m
9. typedef struct {
   - E& K( G' K% B& i% c- d
10.         unsigned int        e2prom_cmd_sub_addr;
    
11.         unsigned int        sub_addr_count;
    6 L+ Z  {% B2 U$ s
12.         unsigned char*        e2prom_cmd_data;
    
13.         unsigned int        data_count;
    
14. } e2prom_s_cmd;
    1 v; t( i; U: j8 K/ I# N: n
15. 
    ( |: j# t/ _: N. s
16. #define E2PROM_CMD_READ 1
    $ Y1 Y; x9 C. L0 ]* E( E3 i+ f
17. #define E2PROM_CMD_WRITE 2
    
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    9 y# a* ?9 o9 c' j. T& u# a/ Y
19. 
    9 s- {. D8 A0 p9 V
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    / l% u6 Z) _  W, J1 e9 X
21. {
    
22.         int fd, ret;
    
23.         e2prom_s_cmd arg;
    % X+ u1 h' Q. p$ A! q
24.         unsigned char buf[0x18];
    " j0 r1 Z* }: n
25. 
    4 c! d7 C0 m5 h3 c; p1 b
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    
27.         if (fd  < 0) {
    ' v( \( U6 t: g& B  g( y
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    5 _2 w2 _3 B0 K0 E/ u$ ]7 a9 p- v! o
29.                 return -1;
    % N$ o) [4 `  |# Z( v5 y, [+ a
30.         }
    
31.         arg.sub_addr_count      = 2;
    6 J3 R% Z: w6 y- g8 u3 ^
32.         arg.data_count          = 0x18;
    
33.         arg.e2prom_cmd_sub_addr = 0x290;
    ( F% u; ^6 J  L% ?# L" @3 f# `
34.         arg.e2prom_cmd_data     = buf;
    ! A  Y+ t' D; L" h7 _5 R% [
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    
36.         if (ret != 0) {
    
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    
38.                 return -1;
    7 k/ C; o1 ^! D
39.         }
    
40.         memcpy(mac, buf, 6);
    1 p  v8 [- E$ W* R
41.         memcpy(stbid, &buf[6], 18);
    / k6 u- `( U( w2 ]
42.         stbid[18] = '\0';
    
43. 
    
44.         return 0;
    
45. }
    
46. 
    
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    
48. {
    / @5 {7 N0 _2 j3 i7 U2 k
49.         int fd, ret;
    " P# f- s$ E- U" E% f
50.         e2prom_s_cmd arg;
    
51.         unsigned char buf[0x18];
    + L. v, p9 f( }, {) t! v
52. 
    
53.         memcpy(buf, mac, 6);
    ; H" f# O, P3 V1 T# L5 Z
54.         memcpy(&buf[6], stbid, 18);
    ; ^8 v% g4 M: X6 j
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    ) b0 f6 E% X' \
56.         if (fd  < 0) {
    
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
58.                 return -1;
    
59.         }
    
60.         arg.sub_addr_count      = 2;
    3 [1 Y) L$ t/ f! Z
61.         arg.data_count          = 0x18;
    
62.         arg.e2prom_cmd_sub_addr = 0x290;
    9 v& g9 ]% n1 s$ S2 a5 v7 e
63.         arg.e2prom_cmd_data     = buf;
    
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    8 L9 ~8 b/ W* k+ C5 y! w. I6 e4 V# y
65.         if (ret != 0) {
    
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    # L0 k# W, C# w! N1 i3 X
67.                 return -1;
    
68.         }
    
69. 
    + ^2 f6 y( Y: a& t  J7 F0 H# M( q
70.         return 0;
    0 ^, W3 D* P, H3 A1 u9 y6 x# Q
71. }
    * D, k; ]8 S( b% C: Q0 O- \
72. 
    
73. int main()
    5 z0 f0 b, i) i% P
74. {
    ( J9 v# R0 ^) n  M
75.         char c;
    9 J8 p4 g  M$ j. x/ t0 ]5 T
76.         int i, macs[6];
    
77.         unsigned char mac[6];
    2 U% w8 f- S  l. i& r
78.         unsigned char stbid[256];
    + _1 z- X; T9 @2 F3 U6 ~: @7 G
79. 
    % H5 v9 B) f. q' f( x# G
80.         if (readparam(mac, stbid) < 0)
    , d8 Z# j% x5 q/ ~. b
81.                 return 1;
    5 {1 @/ I4 ~5 q, V. Z; N# {3 S
82. 
    ) a) D7 a) T, {' ?- g- Y: h! ]
83.         printf("Current parameters: \n");
    ' q. r  D% F. C3 y
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    : ^! D2 P2 e: k1 U. P5 V* `
85.         printf("  STBID: %s\n", stbid);
    
86.        
    6 @0 I' ~, O8 ?6 Z
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    ) e8 o: y3 j1 b& ~% x
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    $ @" B& p& `8 }8 X# D
89.                 printf("Input MAC error\n");
    9 B6 m) C7 r3 L+ }5 z; Y
90.                 return 1;
    4 d+ s, q: k$ C' T7 g' S
91.         }
    
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    3 ]7 i4 M% Z7 i$ m. @
93.         printf("\nPlease input new STBID: ");
    
94.         scanf("%s", stbid);
    8 b" F! V" u, G
95.         if (strlen(stbid) != 18) {
    9 L0 Y% c4 Z& o
96.                 printf("Invalid stbid\n");
    
97.                 return 1;
    2 C# E1 l8 D! \8 d1 E
98.         }
    / `$ O- {2 m/ S1 Z6 l" l0 P
99.         printf("\nNew parameters: \n");
    
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     
101.         printf("  STBID: %s\n", stbid);
       h. }. o! O$ E: Z
102. 
     8 f" y- F) Q5 X* E5 C
103.         printf("\nDo you want to change paramemters? (y/N) ");
     
104.         for (;;) {
     , `/ p6 W% S: S0 m5 A
105.                 c = getchar();
     
106.                 if (c == 'y' || c == 'Y')
     
107.                         break;
     $ z) U9 \# [1 D
108.                 if (c == 'n' || c == 'N') {
     
109.                         printf("\nAborted.\n");
     9 w- T& M5 p4 B& P  W
110.                         return 1;
     
111.                 }
     * G( H2 p# ^) f, ]  t/ `# P
112.         }
     
113.         if (writeparam(mac, stbid) == 0)
     6 k4 e6 r* ~8 ?/ s/ m6 E
114.                 printf("Parameters changed.\n");
     2 x7 g+ p, q4 e+ |6 H. j
115. 
     . j% w) Y4 X, j7 Q  E/ _+ L
116.         return 0;
     $ P" ~; ^+ Q% y/ G
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
. h! c4 I- R! s7 {在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

你用的编译命令行格式是什么？

zfzxb

已经编译出修改文件，并且修改成功