讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   0 ~% P! q( ?$ k( p
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
usage: himr <address> <value>. sample: himr 0x80040000 0x0
9 M" ~/ N. _+ [8 _1 r
! I8 `" d" j* M
* [1 N( A" A# f" O1 J不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？

补充内容 (2012-3-8 09:42):
http://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
" [) Q% W; e) |7 F* }4 k% L这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。
+ B! U( p4 Z! p
7 }: t6 A% m( dhimr <address> <value>. sample: himr 0x80040000 0x0

6 {8 a- o( e* E7 _/ V例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
himr 0x80040000 0x00
+ A8 t* `/ X6 p7 v% hhimr 0x80040001 0x11
# j- n! a+ f8 U% h9 C8 v. e0 k4 phimr 0x80040002 0x22
: W" }) s0 s8 [2 @4 Q! [: {himr 0x80040003 0x33
* F, u' h1 z  t% Mhimr 0x80040004 0x44
. `: l% R* B& R2 O8 r: B$ fhimr 0x80040005 0x55

SN也是类似。

: T0 r$ t3 @/ W. w0 Y现在主要是，谁告诉我们MAC和SN的地址？

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
5 Y) M* S4 V# Q% q( I" u一直想找到运程修改MAC和SN的办法，苦于无解啊

源代码有，可惜不会编译。

0522

修改的代码早有了。到今天不会编译。
需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   
2. #include <malloc.h>
   
3. #include <sys/types.h>
   ( H. L) Y* c' P# }. t
4. #include <sys/stat.h>
   : @7 @! b: U0 F$ m8 @$ b% l
5. #include <sys/ioctl.h>
   
6. #include <stdio.h>
   
7. #include <string.h>
   
8. 
   7 V7 F/ M& n' u; J+ Y
9. typedef struct {
   $ d  \. R  Y, G7 C! o
10.         unsigned int        e2prom_cmd_sub_addr;
    . m+ ?5 M4 q2 D3 s. l- q
11.         unsigned int        sub_addr_count;
    ! L0 H' A5 P3 B& O
12.         unsigned char*        e2prom_cmd_data;
    
13.         unsigned int        data_count;
    
14. } e2prom_s_cmd;
    
15. 
    
16. #define E2PROM_CMD_READ 1
    
17. #define E2PROM_CMD_WRITE 2
    $ L4 ?0 k( d5 G% M9 E" d
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
      P6 W/ y. J9 ^- N1 B
19. 
    
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    
21. {
    : \$ m9 t2 ?5 ]4 V0 ~: t! k/ b
22.         int fd, ret;
    
23.         e2prom_s_cmd arg;
    & l- e; \4 z0 ]/ m, e
24.         unsigned char buf[0x18];
    ; G  i6 f9 l5 l( y: ?
25. 
    
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    ! V* i* W9 i/ b- r4 l
27.         if (fd  < 0) {
    
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
29.                 return -1;
    
30.         }
    
31.         arg.sub_addr_count      = 2;
    
32.         arg.data_count          = 0x18;
    
33.         arg.e2prom_cmd_sub_addr = 0x290;
    8 Y6 s. b  ?) S
34.         arg.e2prom_cmd_data     = buf;
    ) j- D4 Y! d/ ^' E; j
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    $ g  G2 t' i2 I/ f! M8 C( ?, _5 `; U
36.         if (ret != 0) {
    * b2 ~+ h/ X3 }* q6 e
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    2 C; Q. X( ?8 p+ E
38.                 return -1;
    ! }. j5 Y* c8 I6 t
39.         }
    7 Z7 }% f  x( s7 w) M* Z; `+ ~" O
40.         memcpy(mac, buf, 6);
    + `( q0 F* f( E2 O! X8 u0 K% C6 d
41.         memcpy(stbid, &buf[6], 18);
    
42.         stbid[18] = '\0';
    : o. W6 Q3 Y) n& o7 D! N: w7 O
43. 
    
44.         return 0;
    1 j/ M1 d" Q% C3 x0 c0 |
45. }
    0 k$ L1 ?& q& v: j# P3 l5 W5 v
46. 
    
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    
48. {
    
49.         int fd, ret;
    
50.         e2prom_s_cmd arg;
      S" G7 {, a8 V; z/ z, C
51.         unsigned char buf[0x18];
    ; @/ s  j% z3 I
52. 
    
53.         memcpy(buf, mac, 6);
    6 J8 j6 @7 B* A7 b0 H
54.         memcpy(&buf[6], stbid, 18);
    
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    + U$ j' U* F7 b. X# L. q" a5 E9 X' q
56.         if (fd  < 0) {
      I! B8 v; P8 V1 B; O$ w
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
58.                 return -1;
    2 i, c- _' h4 h2 g& y/ b
59.         }
    % O& ^  J: Y2 S7 Q! K  B) Z* x0 T1 {
60.         arg.sub_addr_count      = 2;
    
61.         arg.data_count          = 0x18;
    ! v, T" c/ e; v& w) e! e
62.         arg.e2prom_cmd_sub_addr = 0x290;
    
63.         arg.e2prom_cmd_data     = buf;
    / Y! |9 f) }1 H7 H
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    1 e2 ]* Y( k5 D' ~; w" z3 D- P  j
65.         if (ret != 0) {
    
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    
67.                 return -1;
    ! m9 O5 P. n; E5 J
68.         }
    % o  j+ |( X! O6 `; f' P+ e
69. 
    + _" U% p- A& R# Q
70.         return 0;
    
71. }
    ) s9 N) D( o; E6 j+ u
72. 
    
73. int main()
    
74. {
    
75.         char c;
    % Q$ P: m  L5 U
76.         int i, macs[6];
    
77.         unsigned char mac[6];
    
78.         unsigned char stbid[256];
    $ a) ]+ O/ F  _7 ^$ }
79. 
    $ f/ D" @9 v5 ?$ c& [% P
80.         if (readparam(mac, stbid) < 0)
    # D& n: V. F2 ?5 v
81.                 return 1;
    
82. 
    1 `. ^% a8 x. E
83.         printf("Current parameters: \n");
    
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    
85.         printf("  STBID: %s\n", stbid);
    ) I, I2 M0 t9 k" a
86.        
      {2 M1 S* d5 x! e
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    
89.                 printf("Input MAC error\n");
      J5 R7 f3 h1 t( I+ d, T
90.                 return 1;
    
91.         }
    # t- u* B* G" U
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    ! @6 V3 C7 e, U, P: E1 ~# _
93.         printf("\nPlease input new STBID: ");
    # `! @2 r5 ]5 }6 O
94.         scanf("%s", stbid);
    
95.         if (strlen(stbid) != 18) {
    6 T# s8 X/ s" Z
96.                 printf("Invalid stbid\n");
    
97.                 return 1;
    8 ^5 h4 `% {: k( k
98.         }
    / ?7 k* e6 e0 `+ k! O( Z
99.         printf("\nNew parameters: \n");
    9 C# m+ d$ h, I. b1 w
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     
101.         printf("  STBID: %s\n", stbid);
     6 a2 |% u* f8 R5 Z) n
102. 
     
103.         printf("\nDo you want to change paramemters? (y/N) ");
     
104.         for (;;) {
     
105.                 c = getchar();
     ; O3 h8 a3 _, p/ P
106.                 if (c == 'y' || c == 'Y')
     / h# h$ q! k' D
107.                         break;
     - ^0 Z7 o+ y3 C5 ]6 B
108.                 if (c == 'n' || c == 'N') {
     ! h- l3 q, C( O
109.                         printf("\nAborted.\n");
     
110.                         return 1;
     " |9 w3 x4 P4 T# g
111.                 }
     " M9 H" o: `9 A! D2 C8 }
112.         }
     
113.         if (writeparam(mac, stbid) == 0)
     
114.                 printf("Parameters changed.\n");
     
115. 
     # p) u6 O* V1 E6 A2 K: p
116.         return 0;
     5 g* c, F9 X% Z# d3 Y5 X
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

& s3 x8 q# g. j5 V! E你用的编译命令行格式是什么？
) a) N: v6 t1 `

zfzxb

已经编译出修改文件，并且修改成功