讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   , t3 t! B, j) q& `3 [- t; i4 X
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
usage: himr <address> <value>. sample: himr 0x80040000 0x0

8 {% L/ w( m' y4 ^4 J
& s! ]- \' }9 O, x' r- E3 _不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？
2 d2 O; U5 H6 Y6 y$ ?' u4 C6 M) [
补充内容 (2012-3-8 09:42):
" d: `9 s0 ?3 R, G9 y# d$ O( Ahttp://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。
, D* l2 c: {8 a
himr <address> <value>. sample: himr 0x80040000 0x0
6 T5 w! }: j8 T" O# L" B% [" [
例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
himr 0x80040000 0x00
4 }0 B2 R3 f5 O6 `" e1 E  s7 Chimr 0x80040001 0x11
1 t+ R' n3 ?3 m0 g- mhimr 0x80040002 0x22
himr 0x80040003 0x33
+ C8 ^! z" U2 d9 n1 p  Y1 {himr 0x80040004 0x44
himr 0x80040005 0x55
$ v- N+ c2 A( m$ L
5 Q' n2 }# s1 f1 @" d/ L4 o) z& r6 YSN也是类似。
* p# F9 O$ E" E+ [
现在主要是，谁告诉我们MAC和SN的地址？

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
2 ^3 ?8 H& X' G+ g6 V一直想找到运程修改MAC和SN的办法，苦于无解啊

1 k" R9 u; U0 O& f! Y" J9 r2 s5 @源代码有，可惜不会编译。

0522

3 H, k8 L3 e& ]0 y修改的代码早有了。到今天不会编译。
需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   
2. #include <malloc.h>
   3 ]: y7 \9 |0 R, \( r' w
3. #include <sys/types.h>
   9 D. L$ y0 U& j( p% l
4. #include <sys/stat.h>
   
5. #include <sys/ioctl.h>
   
6. #include <stdio.h>
   " C+ u: l8 D* \4 o& z
7. #include <string.h>
   
8. 
   
9. typedef struct {
   , G/ i; g& h& k2 j; S% _' [
10.         unsigned int        e2prom_cmd_sub_addr;
    
11.         unsigned int        sub_addr_count;
      ]  |+ I! S. V1 U9 v% o; a5 U% j
12.         unsigned char*        e2prom_cmd_data;
    
13.         unsigned int        data_count;
    
14. } e2prom_s_cmd;
    ( X) W( s$ a/ e8 T! z: B. X
15. 
    7 E2 k8 O" b* t* B, |. s
16. #define E2PROM_CMD_READ 1
    
17. #define E2PROM_CMD_WRITE 2
    ( H8 j5 u; t" x9 h1 ^2 h7 u
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    + K/ G& I- c' y0 h
19. 
    
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    & j. r/ }! C- ]% c% R
21. {
    * _4 V; ~+ h9 X9 K( c( Q
22.         int fd, ret;
    7 l! o2 Q0 Z7 {1 U# x. f* O  c+ F1 A
23.         e2prom_s_cmd arg;
    / F+ S1 I: z) w. J) x: S
24.         unsigned char buf[0x18];
    0 |$ y8 i- C( {; n& K/ i& i
25. 
    
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    
27.         if (fd  < 0) {
    ; {, `) {* B* K# X& b- L$ C
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
29.                 return -1;
    ) ^" k9 S* L$ B, {+ Q
30.         }
    ) i0 q2 k" ~2 V7 Y2 {$ A2 ]
31.         arg.sub_addr_count      = 2;
    
32.         arg.data_count          = 0x18;
    
33.         arg.e2prom_cmd_sub_addr = 0x290;
    2 X8 J# l& c8 ^; ]# s) t
34.         arg.e2prom_cmd_data     = buf;
    
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
      D( v/ I. f5 Y) I1 ]+ }5 f
36.         if (ret != 0) {
    8 ~2 e# D+ D) p% E7 y
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    3 c. J+ V0 j& v2 q
38.                 return -1;
    
39.         }
    5 B# N) G$ L, I: ^
40.         memcpy(mac, buf, 6);
    & m# b1 ?8 F) C0 J% k* \
41.         memcpy(stbid, &buf[6], 18);
    * Q2 |) s/ }! E% H" H/ ]
42.         stbid[18] = '\0';
    
43. 
    
44.         return 0;
    ! N/ x  U  V6 e3 Z6 u
45. }
    
46. 
    
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    
48. {
    ! s7 T7 m4 j) G8 c* H
49.         int fd, ret;
    
50.         e2prom_s_cmd arg;
    . T0 b* h1 b, `
51.         unsigned char buf[0x18];
    ! W0 p/ j& v/ K* n+ f1 ]+ M' p0 X' \
52. 
    
53.         memcpy(buf, mac, 6);
    
54.         memcpy(&buf[6], stbid, 18);
    
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    / d8 w" X* o4 {0 C9 u8 u5 w/ N
56.         if (fd  < 0) {
    ! j; g* R: h9 A& q0 G0 m8 [  I3 K
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
58.                 return -1;
    
59.         }
    
60.         arg.sub_addr_count      = 2;
    
61.         arg.data_count          = 0x18;
    $ U: h6 C7 f# ^  j( W+ x9 |
62.         arg.e2prom_cmd_sub_addr = 0x290;
    1 d+ G$ o+ f$ D7 P' O
63.         arg.e2prom_cmd_data     = buf;
      T0 E) c7 d- D2 w$ ]* h( t& i
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    6 y. ?5 [% R0 F9 G" ^3 f1 c
65.         if (ret != 0) {
    
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    5 |9 y( h% H' Y  W8 z! H
67.                 return -1;
    8 t9 k0 y2 ]; B8 a& H3 H/ T
68.         }
    
69. 
    
70.         return 0;
    
71. }
    3 V- z6 O7 A$ ^3 F, a
72. 
    , S! C: j' X5 n2 e+ f4 P$ G2 ]! Q
73. int main()
    
74. {
    ' V1 {4 z# w7 l3 U* n4 u) S
75.         char c;
    
76.         int i, macs[6];
    ( X* g& O0 |) z* D. o
77.         unsigned char mac[6];
    
78.         unsigned char stbid[256];
    
79. 
    ! `0 a% _# {* J. G# R/ V: s& J
80.         if (readparam(mac, stbid) < 0)
    
81.                 return 1;
    
82. 
    6 {$ U2 c# ^/ p$ W3 Z
83.         printf("Current parameters: \n");
    ! j, w! C& S5 b3 w1 S" }  V
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    
85.         printf("  STBID: %s\n", stbid);
      i6 i' \4 e' b! G2 ~- g  g) g
86.        
    8 o% {' T1 y" S9 N( H, u' h- x
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    / [" W; G, h; @/ N0 v- y$ I4 L5 C: g
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    
89.                 printf("Input MAC error\n");
    : W& u/ L) m3 f* Z! h
90.                 return 1;
    
91.         }
    
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    6 `0 B, D- C  z- T
93.         printf("\nPlease input new STBID: ");
    
94.         scanf("%s", stbid);
    ' m6 B8 ?# t' Y+ l% M: e% ?8 s" p3 K
95.         if (strlen(stbid) != 18) {
    # ?8 ^! H3 U0 k
96.                 printf("Invalid stbid\n");
    
97.                 return 1;
    
98.         }
    
99.         printf("\nNew parameters: \n");
    $ D" x8 T( j. x( u
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     * e! q: I0 m$ d5 P5 O
101.         printf("  STBID: %s\n", stbid);
     
102. 
     
103.         printf("\nDo you want to change paramemters? (y/N) ");
     
104.         for (;;) {
     " l  A  l; n. t
105.                 c = getchar();
     
106.                 if (c == 'y' || c == 'Y')
     5 R& t* p1 r1 U, J
107.                         break;
     
108.                 if (c == 'n' || c == 'N') {
     
109.                         printf("\nAborted.\n");
     
110.                         return 1;
     7 ^8 H4 Z. D- M6 t& c
111.                 }
     
112.         }
     - H) {) j+ q( `" L4 A& D
113.         if (writeparam(mac, stbid) == 0)
     : |. |( N, a' Z, D
114.                 printf("Parameters changed.\n");
     ' f! Y2 T* D$ N6 [$ z; t
115. 
     
116.         return 0;
     . g: q6 u# o/ j3 H2 p$ K7 [
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

" |4 d% P% p3 ~! ~; g你用的编译命令行格式是什么？
$ l: J# e  e2 ^3 V& u6 f

zfzxb

已经编译出修改文件，并且修改成功