讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   0 C; \( d5 D, y2 t6 C1 @
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
usage: himr <address> <value>. sample: himr 0x80040000 0x0

3 E) d& c( n9 P/ q9 K" c# x# Q
9 U5 c* {$ U# I5 s9 \  h4 k不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？
& G( A* l5 z3 O+ k8 w6 S4 k
9 Z# D" {7 O# r5 w- f2 f补充内容 (2012-3-8 09:42):
* i" H+ q/ M# J3 H( J4 ~http://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
: V- e7 R1 r: S' f7 Q( _, _! O这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。
) v: {) Z9 c! p2 q  W+ h$ s
# T; r  S1 ^9 I7 [* F0 h6 r: hhimr <address> <value>. sample: himr 0x80040000 0x0

例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
2 x/ l- g, \' T# vhimr 0x80040000 0x00
, S+ _, f7 O. k' f/ a- ?! U+ thimr 0x80040001 0x11
himr 0x80040002 0x22
himr 0x80040003 0x33
2 e" J2 Z3 f3 G- y* e4 n% nhimr 0x80040004 0x44
" X" A/ k* ?: A/ G/ i( \7 ~8 Qhimr 0x80040005 0x55

/ a$ {; [8 n; j2 I6 G: u3 JSN也是类似。
. {, A0 i( k6 Y! s: S4 e
" ]1 `* }) }. Z+ @3 x+ c现在主要是，谁告诉我们MAC和SN的地址？

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
一直想找到运程修改MAC和SN的办法，苦于无解啊

源代码有，可惜不会编译。

0522

+ I7 h3 p& P5 Q3 G# r
9 `3 E2 m. Z% o8 f: f! i* }, N修改的代码早有了。到今天不会编译。
需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   5 f& E4 t, v% N+ c- s( i! r. I/ B
2. #include <malloc.h>
   
3. #include <sys/types.h>
   0 {7 r- s/ g1 U1 }- o& z* A
4. #include <sys/stat.h>
   : S" L$ p9 \0 x6 y
5. #include <sys/ioctl.h>
   " \4 W  ^5 d2 g! F3 L1 ?' s- k
6. #include <stdio.h>
   
7. #include <string.h>
   
8. 
   ; J. o6 d7 H- k6 G0 V5 k  U
9. typedef struct {
   
10.         unsigned int        e2prom_cmd_sub_addr;
    " x2 l4 M- p0 F9 Q! n3 O( F. e
11.         unsigned int        sub_addr_count;
    / ^. G* S! _" R0 f
12.         unsigned char*        e2prom_cmd_data;
    
13.         unsigned int        data_count;
    % q" j8 A. Y4 I# C4 O9 y: {* L
14. } e2prom_s_cmd;
    + I$ P/ A$ Q, D7 }6 _, [9 U$ j2 H
15. 
    
16. #define E2PROM_CMD_READ 1
    
17. #define E2PROM_CMD_WRITE 2
    
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    5 R% P/ p, Z, x/ X& H9 e
19. 
    5 R. `+ {' y( j$ }/ B+ y5 A3 T
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    
21. {
    $ F2 @1 Q( f3 L6 @4 K9 ~
22.         int fd, ret;
    6 J$ C7 p! p3 c
23.         e2prom_s_cmd arg;
    
24.         unsigned char buf[0x18];
    % T) _4 U0 Q' u/ z  U" t% A
25. 
    2 r& ?( x: ]9 d( ]) ]
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    
27.         if (fd  < 0) {
    0 |1 W- X4 N- n3 X! w% y5 k
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    8 _  t6 r# L3 f. ?, a
29.                 return -1;
    4 J2 G+ p' Q0 \
30.         }
    . r' t. e: U. m# y! Z" c  a
31.         arg.sub_addr_count      = 2;
    
32.         arg.data_count          = 0x18;
    5 _- z6 I; R. J
33.         arg.e2prom_cmd_sub_addr = 0x290;
    
34.         arg.e2prom_cmd_data     = buf;
    
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    0 r- p; Z* n7 \* W" v' \- p( A
36.         if (ret != 0) {
    + B7 A* n. l( _+ w9 Z
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    / ?1 s# D* _0 k: \
38.                 return -1;
    
39.         }
    ! F  {. F% D+ @5 [2 k& e4 w
40.         memcpy(mac, buf, 6);
    6 \/ c9 X# ]1 P5 X% G6 {9 ]1 m
41.         memcpy(stbid, &buf[6], 18);
    
42.         stbid[18] = '\0';
    
43. 
    ! s' D% Q' Z& Y/ ~1 K
44.         return 0;
    
45. }
    ) C, p* t/ f" N6 W3 g/ o% d9 X8 A
46. 
    
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    
48. {
      _9 N& X4 }3 l' q
49.         int fd, ret;
    
50.         e2prom_s_cmd arg;
    
51.         unsigned char buf[0x18];
    4 U7 t( g, o+ F6 `# C: b9 Z( O
52. 
    # g6 x; h* x* h* k. s2 Z4 K
53.         memcpy(buf, mac, 6);
    0 V  Y5 K" K% p9 |4 a; o
54.         memcpy(&buf[6], stbid, 18);
    + Z; `/ n8 C6 ^9 t) ^
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    2 r, r7 v* t. v# |' u/ ]1 ~
56.         if (fd  < 0) {
    8 a  v; y# W3 Y1 n* q8 ?+ D
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
58.                 return -1;
    8 v8 _0 \; c; Y# P" g2 V% M
59.         }
    ) B1 J6 p0 `# F% D
60.         arg.sub_addr_count      = 2;
    1 D6 p0 H: F- `/ U5 a2 s
61.         arg.data_count          = 0x18;
    
62.         arg.e2prom_cmd_sub_addr = 0x290;
    5 R7 f. @4 ]4 }/ @7 W1 P
63.         arg.e2prom_cmd_data     = buf;
    : A0 m& S) X0 X! J, z
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    ( Z) Z) u5 C+ H- `( \: d
65.         if (ret != 0) {
    
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    
67.                 return -1;
    - @! ]$ ^. _; ~' J0 F. w6 I
68.         }
    $ G! q: M# v4 v6 n
69. 
    
70.         return 0;
    
71. }
    
72. 
    - g7 o; l: B. Q+ |' @
73. int main()
    
74. {
    
75.         char c;
    1 ^! U; {5 N- N2 Y6 V
76.         int i, macs[6];
    6 j7 i8 `' q( T) K2 O
77.         unsigned char mac[6];
    
78.         unsigned char stbid[256];
    ' v4 x9 o8 l; b
79. 
    
80.         if (readparam(mac, stbid) < 0)
    
81.                 return 1;
    
82. 
    : t* ?% s3 n$ j% k7 a( c) C" X0 O" s
83.         printf("Current parameters: \n");
    
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    
85.         printf("  STBID: %s\n", stbid);
    3 n- N$ K/ A5 @3 \  F( F
86.        
    
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    
89.                 printf("Input MAC error\n");
    . w! b* j& h# O7 Y! t& |
90.                 return 1;
    
91.         }
    
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    
93.         printf("\nPlease input new STBID: ");
    
94.         scanf("%s", stbid);
    ' _' O/ p/ b4 ]& J
95.         if (strlen(stbid) != 18) {
    
96.                 printf("Invalid stbid\n");
    0 K8 V6 u8 E) C( V9 y# O4 Y
97.                 return 1;
    2 b% B( x2 r% s7 o
98.         }
    
99.         printf("\nNew parameters: \n");
    
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     
101.         printf("  STBID: %s\n", stbid);
     
102. 
     ' Z0 e* \$ u& ]0 f! E& Z6 w
103.         printf("\nDo you want to change paramemters? (y/N) ");
     ) p  J, Q" B# d0 f
104.         for (;;) {
     
105.                 c = getchar();
     ) K5 n( y: a- M
106.                 if (c == 'y' || c == 'Y')
     
107.                         break;
     : b3 m+ [  S, f. c$ ?1 k
108.                 if (c == 'n' || c == 'N') {
       Z, c5 V3 ?9 N5 O$ R6 i
109.                         printf("\nAborted.\n");
     9 I# c1 m" U8 Z) a
110.                         return 1;
     
111.                 }
     ) q! R4 T6 Q. o/ g) L1 b0 q
112.         }
     
113.         if (writeparam(mac, stbid) == 0)
     
114.                 printf("Parameters changed.\n");
     
115. 
     
116.         return 0;
     - f0 s+ i: a+ \1 e2 Z+ q$ F
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
* H8 o- b/ Z. u2 z1 x" P6 y" J0 ~: Q; \在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

- I# M( L% p/ n1 @1 i) j, F6 y你用的编译命令行格式是什么？

zfzxb

已经编译出修改文件，并且修改成功