讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   6 k& H9 `+ R4 U" s
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   / C. u- n6 @5 @1 p7 E0 P# k
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
# h8 D8 T7 U8 q& dusage: himr <address> <value>. sample: himr 0x80040000 0x0


  _' x( b( a7 U7 S# c" ]3 \, N1 d不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？
, f8 u' A1 Z5 X' I, \5 ]
1 Z6 d6 H; t6 @, Y( r" u补充内容 (2012-3-8 09:42):
http://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
9 Y& s* S5 j) ^. M9 v! z这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。
1 o6 ]% w8 _, Q* [
himr <address> <value>. sample: himr 0x80040000 0x0

例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
2 ^! J* o$ Y2 `! H5 F7 Ohimr 0x80040000 0x00
" P" {3 G& ?# ]/ L4 mhimr 0x80040001 0x11
himr 0x80040002 0x22
himr 0x80040003 0x33
9 R7 q: l% T# M' b, chimr 0x80040004 0x44
himr 0x80040005 0x55

SN也是类似。
( y, H$ \6 r. _- T% o
5 z; D$ ^! p& z1 l- A3 j" V5 _9 v0 v现在主要是，谁告诉我们MAC和SN的地址？

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
. B' P' |- f3 O: P- O- K一直想找到运程修改MAC和SN的办法，苦于无解啊

. Y! y1 |( |$ n  {源代码有，可惜不会编译。

0522

" {" m: m$ _$ u7 `* g- ]5 D% S
" X0 |9 `; d* l) n2 n6 [修改的代码早有了。到今天不会编译。
需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   9 v* a4 t& D3 M
2. #include <malloc.h>
   $ C: o; Z  l$ a% h. U2 ]. Q
3. #include <sys/types.h>
     s! K- ?' B: M# x+ h8 A
4. #include <sys/stat.h>
   + ~8 ?- K! Z2 U$ d. X
5. #include <sys/ioctl.h>
   
6. #include <stdio.h>
   
7. #include <string.h>
   " ~5 E* h( `0 Z, Q+ n  u
8. 
   8 f" \  G& ?$ h, ]) c* \6 q
9. typedef struct {
   4 w; \* D; E+ N4 B3 G
10.         unsigned int        e2prom_cmd_sub_addr;
    , N, r, s( L' F9 W
11.         unsigned int        sub_addr_count;
    
12.         unsigned char*        e2prom_cmd_data;
    - ]" k# H; B, Y% }: C% i! |
13.         unsigned int        data_count;
    
14. } e2prom_s_cmd;
    
15. 
    : K$ J6 v( ~/ P3 j, k- K
16. #define E2PROM_CMD_READ 1
    
17. #define E2PROM_CMD_WRITE 2
    . J" Z2 M7 ~7 K: W& D
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    
19. 
    ! l, S$ T& s5 v5 _1 U: T% z( B
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    
21. {
    . G$ O5 f4 u( I0 W+ G
22.         int fd, ret;
    6 h: w7 C# L& {0 k/ l0 C
23.         e2prom_s_cmd arg;
    $ y# `& e' U) p1 F8 [" P
24.         unsigned char buf[0x18];
    ( p3 j$ S) U8 V7 ^# b
25. 
    / W: ~8 v7 X2 }. ]. }
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    
27.         if (fd  < 0) {
    ) P) ^  r8 G- _9 @
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    1 [8 ^7 y3 H" B: M# ]9 C2 s
29.                 return -1;
    
30.         }
      f, ^, K0 {; U: I
31.         arg.sub_addr_count      = 2;
    
32.         arg.data_count          = 0x18;
    
33.         arg.e2prom_cmd_sub_addr = 0x290;
    
34.         arg.e2prom_cmd_data     = buf;
    
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    + ]; v: D8 r, R6 O+ u- z1 y
36.         if (ret != 0) {
    
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    0 }& @+ s" Y; f9 v6 A2 T1 {5 C3 @
38.                 return -1;
    
39.         }
    
40.         memcpy(mac, buf, 6);
    ' |9 t+ g% c" D- s0 c6 i. L  x- P
41.         memcpy(stbid, &buf[6], 18);
    
42.         stbid[18] = '\0';
    
43. 
    - A; k$ h. Y# C$ @! K( [+ ?5 Q2 }
44.         return 0;
    
45. }
    
46. 
    
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    - B* V, z6 ^+ G8 D7 A8 {8 f
48. {
    
49.         int fd, ret;
    : }# k) v, P4 N" J* T+ P1 x& V
50.         e2prom_s_cmd arg;
    % u- d) B7 [2 P5 j  F5 ?0 b
51.         unsigned char buf[0x18];
    ( Z0 _0 N) q' v8 I/ h& N( [6 l
52. 
    + N5 @" o  J  @8 d+ O
53.         memcpy(buf, mac, 6);
    
54.         memcpy(&buf[6], stbid, 18);
    
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    3 c* h: s9 _/ [- W
56.         if (fd  < 0) {
    
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
58.                 return -1;
    3 K0 i  t  K; z1 s. _" L
59.         }
    
60.         arg.sub_addr_count      = 2;
    
61.         arg.data_count          = 0x18;
    
62.         arg.e2prom_cmd_sub_addr = 0x290;
    
63.         arg.e2prom_cmd_data     = buf;
    + r( j0 M# ?- M/ Z7 h" W
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    + p* d4 W* u9 B. R  f6 ^( P9 w
65.         if (ret != 0) {
    : z4 }/ S0 t0 N% e! y
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    
67.                 return -1;
    
68.         }
    
69. 
    
70.         return 0;
    $ \7 C1 N1 m4 K, L+ _
71. }
    
72. 
    % j0 w# H( m8 p. O
73. int main()
    
74. {
    # B+ `& C9 J5 Q- I6 |& i* p
75.         char c;
    , B+ s+ A) B9 g6 l0 z9 D. X
76.         int i, macs[6];
    ) _# }# `% y/ I" \
77.         unsigned char mac[6];
    
78.         unsigned char stbid[256];
    & R& m1 A0 U6 I
79. 
    ) t0 ~- a9 `8 n# l
80.         if (readparam(mac, stbid) < 0)
    
81.                 return 1;
    ; T5 `. R( \0 N" h
82. 
    # `5 G& [! s5 ~' h8 x
83.         printf("Current parameters: \n");
    
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    & [' T* r. D0 s
85.         printf("  STBID: %s\n", stbid);
    , }( r3 |4 |6 D9 }* P
86.        
    
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    
89.                 printf("Input MAC error\n");
    0 ^# d" S+ b: _0 [# u$ B
90.                 return 1;
    ' H+ k8 I  t3 N: k' w
91.         }
    ! {. z. l7 w" q; ^" P9 g8 r: X" ^# z* v
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    
93.         printf("\nPlease input new STBID: ");
    
94.         scanf("%s", stbid);
    
95.         if (strlen(stbid) != 18) {
    
96.                 printf("Invalid stbid\n");
    $ |& `( C! |" E: c' U
97.                 return 1;
    
98.         }
    $ o" ~5 f% z4 k9 U9 Z/ j- H
99.         printf("\nNew parameters: \n");
    
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     
101.         printf("  STBID: %s\n", stbid);
     
102. 
     
103.         printf("\nDo you want to change paramemters? (y/N) ");
     
104.         for (;;) {
     
105.                 c = getchar();
     + a* p1 ]3 E1 Z/ d/ u
106.                 if (c == 'y' || c == 'Y')
     % f/ [" O6 E' P% {6 p- Z" ^
107.                         break;
     0 E! E$ \  c' h  c& h
108.                 if (c == 'n' || c == 'N') {
     ) z! o: \+ ^3 v6 a
109.                         printf("\nAborted.\n");
     
110.                         return 1;
     3 }! k. U3 Q, Z4 N+ K/ `
111.                 }
     
112.         }
     & Q9 k. a$ _; {/ I! j/ b( B2 ^
113.         if (writeparam(mac, stbid) == 0)
     
114.                 printf("Parameters changed.\n");
     , n! m4 f3 E0 ]7 E: D+ r. l. a
115. 
     1 H5 h" d5 \' J# C& U9 E
116.         return 0;
     
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
: P) i  p) }, }2 j& ~在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

* M+ B2 J+ W" E) }1 N你用的编译命令行格式是什么？
' J  y" \1 D& C: [/ a3 e' H5 O* o

zfzxb

已经编译出修改文件，并且修改成功