讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   , r1 D  |8 ]0 R' ?7 }
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   $ z% Y- D& d+ H" _3 v  l
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
3 k8 v" R8 |* u( N2 cusage: himr <address> <value>. sample: himr 0x80040000 0x0

  [4 h! U/ q. `( x$ D1 j; X3 z* O- H
% F$ y3 G" Q, ~2 y/ ~0 d0 \不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？

1 i8 ^2 y# ~$ I( W. \- K+ q5 a+ _补充内容 (2012-3-8 09:42):
http://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。

himr <address> <value>. sample: himr 0x80040000 0x0

例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
himr 0x80040000 0x00
0 \2 X, {& k& ^5 j. l8 T; l3 p8 Khimr 0x80040001 0x11
! E' P# r4 N1 Z0 ghimr 0x80040002 0x22
: g# H$ R# {2 f( L' s- o) khimr 0x80040003 0x33
himr 0x80040004 0x44
himr 0x80040005 0x55

SN也是类似。
5 ^9 x! o) u$ }0 A2 u% {4 a+ w
3 I. c0 ^! H8 j1 O现在主要是，谁告诉我们MAC和SN的地址？

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
5 K" b# Q' p7 u& U一直想找到运程修改MAC和SN的办法，苦于无解啊

源代码有，可惜不会编译。

0522

, [4 ~: a6 i& T% P8 E6 e
" Y+ z1 l5 M, Y修改的代码早有了。到今天不会编译。
需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   
2. #include <malloc.h>
   ( f4 o; ]  _3 e/ H
3. #include <sys/types.h>
   3 \( a- X0 {0 D( Q" e  p
4. #include <sys/stat.h>
   0 s9 V6 j: F0 s  N/ q) v
5. #include <sys/ioctl.h>
   
6. #include <stdio.h>
   
7. #include <string.h>
   
8. 
   
9. typedef struct {
   - ~8 S' z1 g2 I  |! Y0 l- u8 w
10.         unsigned int        e2prom_cmd_sub_addr;
    9 [6 K8 r6 U2 W( ~" F
11.         unsigned int        sub_addr_count;
    
12.         unsigned char*        e2prom_cmd_data;
      c/ b4 t, r& z6 d
13.         unsigned int        data_count;
    
14. } e2prom_s_cmd;
    
15. 
    + \  I& p, Y% ]" i7 }$ K1 N  E
16. #define E2PROM_CMD_READ 1
    ; m& B& u, j: z# C
17. #define E2PROM_CMD_WRITE 2
    , ]" h4 l2 Y! g$ ^% u
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    1 h2 B0 g( ~, n( _- x
19. 
    9 x3 w4 L0 @" F
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    ' _7 d0 c" Y) O: Z4 L5 S
21. {
    9 E" a( E0 B. z. M  t: ?* L" y
22.         int fd, ret;
    
23.         e2prom_s_cmd arg;
    
24.         unsigned char buf[0x18];
    ( `5 x, |" f5 j; T4 D  I
25. 
    0 {* d$ \" Q* q$ C
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    . p2 r3 E+ Y$ U! y5 @9 ]/ C
27.         if (fd  < 0) {
    
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
29.                 return -1;
    
30.         }
    
31.         arg.sub_addr_count      = 2;
    
32.         arg.data_count          = 0x18;
    " D  u4 Q1 }0 D9 N% ^
33.         arg.e2prom_cmd_sub_addr = 0x290;
    3 Y; K$ }3 `6 L' W
34.         arg.e2prom_cmd_data     = buf;
    
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    7 I& f  b3 F5 G9 F9 B
36.         if (ret != 0) {
    . U- N- i5 p7 F
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    
38.                 return -1;
    ( h$ V& s$ i" r4 x" n
39.         }
    
40.         memcpy(mac, buf, 6);
    8 s7 w" d, q7 D& m8 S
41.         memcpy(stbid, &buf[6], 18);
    ; u; _. g9 h; B* O5 ^: u
42.         stbid[18] = '\0';
    : F% c1 R5 R5 [0 z
43. 
    
44.         return 0;
    
45. }
      c0 g$ E; X4 V. G& a8 u9 k; q
46. 
    / D2 v" @; V* L
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    
48. {
    # M/ Y' P# j6 K; k
49.         int fd, ret;
    
50.         e2prom_s_cmd arg;
    
51.         unsigned char buf[0x18];
    
52. 
    1 v$ ^# N5 ~" y
53.         memcpy(buf, mac, 6);
    / i2 E* c0 m3 s# o' {7 J
54.         memcpy(&buf[6], stbid, 18);
    - _; _/ V+ B" I$ F- Q8 v
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    ' {, ~! E! f5 R* g. n
56.         if (fd  < 0) {
    0 X1 p6 v6 K7 H
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
58.                 return -1;
    8 c- O- j: U+ F2 b+ A
59.         }
    
60.         arg.sub_addr_count      = 2;
    
61.         arg.data_count          = 0x18;
    
62.         arg.e2prom_cmd_sub_addr = 0x290;
    # k4 N$ U  J9 ]+ f6 [" F+ K
63.         arg.e2prom_cmd_data     = buf;
    3 p0 n' w8 y+ q: y/ n
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    0 E3 L" y0 }9 h% B1 f0 l& W
65.         if (ret != 0) {
    ) n' v5 @3 W% L) j3 P
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    - `4 n0 f. \% o- F& q
67.                 return -1;
    
68.         }
    
69. 
      s! r/ _$ ?+ o  U7 _3 ^% m$ F
70.         return 0;
    1 q/ U  \7 H0 A# t8 `( ?5 p2 ^
71. }
    & b; e0 z4 ?/ H# P
72. 
    
73. int main()
    
74. {
    ( `5 b: [8 v& F0 s* N0 o4 Y
75.         char c;
    . }2 h+ l( e- ~: x% |! D1 A9 R
76.         int i, macs[6];
    
77.         unsigned char mac[6];
    
78.         unsigned char stbid[256];
    ' `" y1 V( G5 v+ [( I9 }
79. 
    
80.         if (readparam(mac, stbid) < 0)
    
81.                 return 1;
    % r+ _8 q$ l6 l( j4 b
82. 
    2 L) {0 X  O' V9 b4 H, Y2 @2 x
83.         printf("Current parameters: \n");
    
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    ' M, \: `' E8 ^; K, K' A
85.         printf("  STBID: %s\n", stbid);
    
86.        
    . \. V& n9 P! u7 }  X
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    
89.                 printf("Input MAC error\n");
    , M! g; z* s9 x: C
90.                 return 1;
    
91.         }
    
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    
93.         printf("\nPlease input new STBID: ");
    & P$ B1 ~- k- v; U0 n/ j
94.         scanf("%s", stbid);
    9 q; w- }, U3 h7 D3 _7 ^! _
95.         if (strlen(stbid) != 18) {
    
96.                 printf("Invalid stbid\n");
    $ |- [0 }& N0 Y& ?# l9 ?1 c! B+ s
97.                 return 1;
    5 P$ G; }) _1 f( P; D5 Z
98.         }
    , Q9 `) e, k) P9 m2 I+ t) C* V
99.         printf("\nNew parameters: \n");
    ; f0 A6 X" a# z( V" J
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     
101.         printf("  STBID: %s\n", stbid);
     - ]' g, B) q  |- f: P0 R( ?; d4 j
102. 
     
103.         printf("\nDo you want to change paramemters? (y/N) ");
     
104.         for (;;) {
     / m+ Y7 F; W# M% C* `
105.                 c = getchar();
     $ p; l. M6 {9 a3 g! t3 r2 b
106.                 if (c == 'y' || c == 'Y')
     . [% e) m1 ~4 v2 Y, q
107.                         break;
     
108.                 if (c == 'n' || c == 'N') {
     
109.                         printf("\nAborted.\n");
     * @6 G  L6 V3 ?# e$ o7 |
110.                         return 1;
     
111.                 }
     
112.         }
     
113.         if (writeparam(mac, stbid) == 0)
     4 t) q2 k* D( s  b0 Z( B
114.                 printf("Parameters changed.\n");
     ) o4 b& o: U- t6 \* K- x
115. 
     
116.         return 0;
     8 J8 s8 L" h2 w+ }6 q
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

9 u/ r, z4 S8 J你用的编译命令行格式是什么？

zfzxb

已经编译出修改文件，并且修改成功