讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   . r7 }* x, A9 o% O# r8 G  ~
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   , q* b1 e' S) t& c
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
usage: himr <address> <value>. sample: himr 0x80040000 0x0
: I) R0 K, E$ v$ Z# H9 l

/ Y  {' f6 v+ q8 M- n/ M( M) S, @不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？
' `9 \: E( Y2 D7 }6 Z. I
+ k6 Y1 x. D) n  K; a! h补充内容 (2012-3-8 09:42):
$ V) K% M; k' N7 N) khttp://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。
- _6 `( l4 S" i- N  d9 `2 \
himr <address> <value>. sample: himr 0x80040000 0x0
% \9 }+ h6 `' p3 u1 m' L, l
$ w% ^  Q& t0 r3 J例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
himr 0x80040000 0x00
himr 0x80040001 0x11
himr 0x80040002 0x22
himr 0x80040003 0x33
5 O: s9 d3 o2 g1 D) ]% Dhimr 0x80040004 0x44
0 B" v" C  V. E9 whimr 0x80040005 0x55
. v% H8 l& e* {0 P# z4 g: p
9 C3 H4 X& m2 e  QSN也是类似。
1 i8 L" A7 C3 p' i  @4 Y0 J# E) _
% B& A7 C- N, U. ?. z现在主要是，谁告诉我们MAC和SN的地址？

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
6 P1 v8 O1 U, Q' ?/ p1 G一直想找到运程修改MAC和SN的办法，苦于无解啊

$ n9 R5 _) a( i. r7 X, o) [源代码有，可惜不会编译。

0522

修改的代码早有了。到今天不会编译。
需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   
2. #include <malloc.h>
   6 U  f0 y- z1 X1 K8 V
3. #include <sys/types.h>
   
4. #include <sys/stat.h>
   ) v5 u& L9 x  N2 ]& p$ m2 e
5. #include <sys/ioctl.h>
   # b# P- h! q( v3 Q5 r2 [
6. #include <stdio.h>
   8 v& k6 X6 P5 @
7. #include <string.h>
   
8. 
   
9. typedef struct {
     S( W% X% N1 |: C1 s/ M
10.         unsigned int        e2prom_cmd_sub_addr;
    4 Z) ^8 B, ?" j) n7 @' v7 G
11.         unsigned int        sub_addr_count;
    : j, X3 H, s4 x. y" S" Q
12.         unsigned char*        e2prom_cmd_data;
    9 R1 @/ Y5 J2 R  C0 Q
13.         unsigned int        data_count;
    ! i4 x! n' j- K4 u( P2 v/ }
14. } e2prom_s_cmd;
    
15. 
    5 V) C' X7 n, y1 E: Z  ^# ~
16. #define E2PROM_CMD_READ 1
    
17. #define E2PROM_CMD_WRITE 2
    ! J& R' \1 F* r# R( k
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    
19. 
    
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    
21. {
    
22.         int fd, ret;
    1 M1 j; |, p0 H+ ?  }! a- j
23.         e2prom_s_cmd arg;
    3 F' Y4 t' N  g" N7 ~& i
24.         unsigned char buf[0x18];
    
25. 
    
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    0 ?+ U9 U' @4 A  j4 t% y( d
27.         if (fd  < 0) {
    
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
29.                 return -1;
    1 Z" W0 ^. `$ X, T6 v. ]
30.         }
    
31.         arg.sub_addr_count      = 2;
    + Q9 i: u$ @# C' B
32.         arg.data_count          = 0x18;
    
33.         arg.e2prom_cmd_sub_addr = 0x290;
    
34.         arg.e2prom_cmd_data     = buf;
    6 ]; ]- C2 `/ j/ ~1 D
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    
36.         if (ret != 0) {
    
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    7 E9 n" n& v2 T- i5 N8 ^4 k1 A3 m
38.                 return -1;
    5 n/ K$ a( G0 i5 Y  v* A0 w4 G
39.         }
    % v* Y6 ?  G! ]  V# y4 C1 a: y: ?# r
40.         memcpy(mac, buf, 6);
    6 q) x: q3 a% _: G, @+ w" L0 Y
41.         memcpy(stbid, &buf[6], 18);
    ) ?) K6 e5 Z3 ^( Z
42.         stbid[18] = '\0';
    
43. 
    0 X1 a9 e: g: _5 A
44.         return 0;
    
45. }
    
46. 
    
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    1 W& c+ _7 L2 A8 h8 h
48. {
    # H$ X1 v' B. ~8 ]8 ~' A  V
49.         int fd, ret;
    + R6 Z* u8 |& D8 e- H# Q1 G
50.         e2prom_s_cmd arg;
    
51.         unsigned char buf[0x18];
    6 m+ F7 k8 w4 d; u
52. 
    
53.         memcpy(buf, mac, 6);
    
54.         memcpy(&buf[6], stbid, 18);
      V" M+ A3 K( P6 W9 q" w
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    
56.         if (fd  < 0) {
    ( g/ ^  K, O* \! m2 p# t
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
58.                 return -1;
    
59.         }
    
60.         arg.sub_addr_count      = 2;
    
61.         arg.data_count          = 0x18;
    - r/ P) u: x0 A7 s6 Q
62.         arg.e2prom_cmd_sub_addr = 0x290;
    " G. Q; `& R* u; K0 }  a
63.         arg.e2prom_cmd_data     = buf;
    
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    
65.         if (ret != 0) {
    
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    
67.                 return -1;
    
68.         }
    # v% N1 A$ i+ w# Z: ]9 B. w& y
69. 
    % ?3 V+ r) o$ `; v2 p: B
70.         return 0;
    ; H. B- D6 {  a4 @( t
71. }
    
72. 
      m, K) t4 g$ v, H" a" B, P7 ?
73. int main()
    $ `1 {, f5 ~- a& Y
74. {
    
75.         char c;
    
76.         int i, macs[6];
    3 V" I) Q4 o0 M$ V( w5 y7 I
77.         unsigned char mac[6];
    
78.         unsigned char stbid[256];
    . x+ B9 `4 Q+ c' g
79. 
    
80.         if (readparam(mac, stbid) < 0)
    ' a( m" i% g9 e! F; d
81.                 return 1;
    - |% i& d0 K- C( M) |$ _# N4 Y
82. 
    * k* ?7 G' |4 s- R
83.         printf("Current parameters: \n");
    3 P# i& ?" X! y6 M; ~
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    ' I& \% t' m! Y" S( M. n
85.         printf("  STBID: %s\n", stbid);
    : y- Y0 ~( G! S: v( w# L
86.        
    
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    9 P' Z% I3 b2 F* I2 L
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    
89.                 printf("Input MAC error\n");
    * q8 }# S% O1 S. G9 l$ K0 O3 v8 ~
90.                 return 1;
    6 v! ^9 R$ \! S* G( J
91.         }
    
92.         for (i=0; i<6; i++)mac[i] = macs[i];
      Q1 b3 ?- ?* [+ e* `
93.         printf("\nPlease input new STBID: ");
    9 M: j8 P: z* D0 K4 U+ a
94.         scanf("%s", stbid);
    
95.         if (strlen(stbid) != 18) {
    + Z+ P. o2 O0 w3 Z
96.                 printf("Invalid stbid\n");
    - v, k+ H) u2 E9 A5 U3 R5 s
97.                 return 1;
    1 \  Q: f/ Y- l% O; J
98.         }
    . w" q* x; L8 N: X" ?
99.         printf("\nNew parameters: \n");
    
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     ) j& e1 z& c9 S; a% `; K( w" D
101.         printf("  STBID: %s\n", stbid);
     
102. 
     ( Q/ I+ t: D& l/ A! `& M- F
103.         printf("\nDo you want to change paramemters? (y/N) ");
     / v; e0 c4 |/ U( P4 Y3 Q$ K! d
104.         for (;;) {
     6 K$ ]7 V# @9 x# Y% Z2 _# q) O
105.                 c = getchar();
     
106.                 if (c == 'y' || c == 'Y')
     * N% g: I9 o6 o2 n1 z4 w
107.                         break;
     
108.                 if (c == 'n' || c == 'N') {
     9 a$ H1 l9 B# x( ~) H4 x( ~
109.                         printf("\nAborted.\n");
     1 W1 c; j% `: v# O* |$ r4 j" e
110.                         return 1;
     
111.                 }
     
112.         }
     7 }; H% Y+ K: {5 F% N
113.         if (writeparam(mac, stbid) == 0)
     
114.                 printf("Parameters changed.\n");
     4 b* }# J: M& P7 O
115. 
     - w: ]5 {4 V! p2 M/ c
116.         return 0;
     . j7 X7 p! ]( X# M2 n9 L
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
6 z! Y% }4 g- k+ y' i- p在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

2 e4 Y8 D# T. R9 ~你用的编译命令行格式是什么？

zfzxb

已经编译出修改文件，并且修改成功