讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   - f% j: D& C1 c3 @) [, f" ]
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
usage: himr <address> <value>. sample: himr 0x80040000 0x0
' R- m6 q, U# h% J9 [( H  F

不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？

2 x$ F- p) y4 O7 @0 }补充内容 (2012-3-8 09:42):
http://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。

himr <address> <value>. sample: himr 0x80040000 0x0

' Y' [9 m" s4 c) p例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
himr 0x80040000 0x00
/ h! X3 b8 Z* j) u: B4 |1 Xhimr 0x80040001 0x11
! B  @+ ?2 C; Y% J* V; @: a% O# w* Vhimr 0x80040002 0x22
  o  v& g) g7 L' u+ e, y5 H# qhimr 0x80040003 0x33
9 ?, W# \$ a, l$ d# e- }5 C/ L2 D" K$ lhimr 0x80040004 0x44
himr 0x80040005 0x55

. g  A7 D  j, ?" G! LSN也是类似。
- e, b8 N: z$ O" C3 ~. m3 B$ I
现在主要是，谁告诉我们MAC和SN的地址？

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
一直想找到运程修改MAC和SN的办法，苦于无解啊

源代码有，可惜不会编译。

0522

. f6 Q+ m9 b8 E3 X
% P0 d, [$ |, `3 K! A7 {修改的代码早有了。到今天不会编译。
# V7 K/ V) N+ D+ H需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   
2. #include <malloc.h>
   
3. #include <sys/types.h>
   0 S) H  i3 z+ q4 L
4. #include <sys/stat.h>
   . |2 {; i* P1 c; H
5. #include <sys/ioctl.h>
   
6. #include <stdio.h>
   , p9 |! G5 _% j& d' L
7. #include <string.h>
   
8. 
   : x6 G/ O7 p- O6 @- d( `
9. typedef struct {
   & J6 u1 \4 {0 d* n8 z/ X! U4 a' M
10.         unsigned int        e2prom_cmd_sub_addr;
    ! l' d, p9 A! g- S' e* b% Y
11.         unsigned int        sub_addr_count;
    4 H; M" C' @: k. n$ D
12.         unsigned char*        e2prom_cmd_data;
    $ |9 o+ V& L: z2 F4 j
13.         unsigned int        data_count;
    5 R- {' h/ `6 c: h
14. } e2prom_s_cmd;
    
15. 
    
16. #define E2PROM_CMD_READ 1
    
17. #define E2PROM_CMD_WRITE 2
    
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    8 e0 c/ j( K: {* D
19. 
    4 V- J& B+ E; }# G0 f' o
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    
21. {
    3 {$ k0 U0 c5 ~% e9 ?; [! u1 F
22.         int fd, ret;
    * ~) P- E' E5 Y/ i
23.         e2prom_s_cmd arg;
    3 \7 j" ^; u- M5 t& P# y3 b; v
24.         unsigned char buf[0x18];
    
25. 
    1 m4 u2 @0 E5 O
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    
27.         if (fd  < 0) {
    ( |4 O! x) j5 k- O/ Q. }4 _
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    6 R* \$ z0 ]! a4 i1 w
29.                 return -1;
    2 D2 d, q# V* W2 ?/ ^' e- |. |5 Z
30.         }
    . Z2 V) Y$ M  [$ ~, U( |
31.         arg.sub_addr_count      = 2;
    
32.         arg.data_count          = 0x18;
    - A4 `5 {2 G; G5 x5 T
33.         arg.e2prom_cmd_sub_addr = 0x290;
    $ Y1 k/ g# g4 u# S4 {7 T& y: h
34.         arg.e2prom_cmd_data     = buf;
    
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    
36.         if (ret != 0) {
    
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    
38.                 return -1;
    + M$ {9 h2 D4 n+ C; R7 i9 s/ H
39.         }
    
40.         memcpy(mac, buf, 6);
    
41.         memcpy(stbid, &buf[6], 18);
    
42.         stbid[18] = '\0';
    ' ?! G. i$ a! X" |1 D
43. 
    . l# g) |+ i$ |1 @
44.         return 0;
    " V3 U3 Z2 z9 y/ v6 V; y
45. }
    
46. 
    ) \$ Y2 I" `  r% _/ Q6 M& y9 K) f
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    5 h5 N4 L. o- R" s/ ^
48. {
    
49.         int fd, ret;
    $ b# L2 v) k6 y: p0 M2 I+ M
50.         e2prom_s_cmd arg;
    
51.         unsigned char buf[0x18];
    
52. 
    ' b) \5 Q, a* V$ o. ?
53.         memcpy(buf, mac, 6);
    9 T0 E1 c" [8 [
54.         memcpy(&buf[6], stbid, 18);
    1 w' N9 k* H% l. E) K$ N
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    9 g% X$ m( x3 Y1 N
56.         if (fd  < 0) {
    % k* w9 ^+ u1 x9 C: \7 F% H" N
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
58.                 return -1;
    
59.         }
    $ S$ q! r8 @$ x0 J: {
60.         arg.sub_addr_count      = 2;
    
61.         arg.data_count          = 0x18;
    ! A5 i+ P; Y* i9 S4 }) J; w
62.         arg.e2prom_cmd_sub_addr = 0x290;
    / v% b4 A/ P; E8 ?4 g$ w
63.         arg.e2prom_cmd_data     = buf;
    ) H/ A; n' \% [! @) k
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    * R) G4 m2 G! W$ L2 r4 _
65.         if (ret != 0) {
    ) Y. V( c7 b# v5 b9 Y) Q5 w; }
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    , f$ @" }8 F3 h# U& e/ w/ \
67.                 return -1;
    
68.         }
    
69. 
    ! \9 ?% G3 t& G: v# y
70.         return 0;
    
71. }
    0 m3 U# P2 W( p) }- x6 u$ }" Y( T
72. 
    
73. int main()
    5 M( D7 }  l! \$ j! ~/ j
74. {
    " }3 M& j4 e5 e, [7 r
75.         char c;
    
76.         int i, macs[6];
    
77.         unsigned char mac[6];
    
78.         unsigned char stbid[256];
    
79. 
    7 [! Y5 H5 h' S9 n; u) ^9 R
80.         if (readparam(mac, stbid) < 0)
    
81.                 return 1;
    
82. 
    9 E4 C& N* }% L7 X6 I* C. T
83.         printf("Current parameters: \n");
    
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    & w7 k8 n. }' M5 {1 C( C
85.         printf("  STBID: %s\n", stbid);
    
86.        
    
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    6 h  ?% _7 D1 [$ d# h# g
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    , p/ ?5 D; N* h! I
89.                 printf("Input MAC error\n");
    
90.                 return 1;
    
91.         }
    
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    
93.         printf("\nPlease input new STBID: ");
    0 D/ a3 m0 r* n" K' e- y# l
94.         scanf("%s", stbid);
    
95.         if (strlen(stbid) != 18) {
    
96.                 printf("Invalid stbid\n");
    4 d9 I  j; [2 R' ?. O( d) F5 n
97.                 return 1;
    ( D: f5 o- Y/ M8 T( b: `) e/ J
98.         }
    9 X5 x2 n/ R0 k$ f: A7 \) ?7 s
99.         printf("\nNew parameters: \n");
    8 l/ S" n6 K8 V: V
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     
101.         printf("  STBID: %s\n", stbid);
     1 j; t7 P+ {4 F' M
102. 
     
103.         printf("\nDo you want to change paramemters? (y/N) ");
     ! Y* a2 {8 ]2 F* f5 P* E
104.         for (;;) {
     
105.                 c = getchar();
     
106.                 if (c == 'y' || c == 'Y')
     
107.                         break;
     
108.                 if (c == 'n' || c == 'N') {
     9 X6 x% h* ^: F/ p) K! @5 V
109.                         printf("\nAborted.\n");
     ! q% L: P: R& N# W* w
110.                         return 1;
     
111.                 }
       p0 T! A* I8 Z& Z  y5 {! F1 B
112.         }
     
113.         if (writeparam(mac, stbid) == 0)
     . u9 r4 r5 |/ U5 d$ ^9 r$ n
114.                 printf("Parameters changed.\n");
     & H+ Y. c& ]( l6 M1 ?0 {* G
115. 
     
116.         return 0;
     + Y/ n7 X; S4 y% \6 M9 j# _. K/ \
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
; A* m6 B- l$ |  U/ y: _9 q5 L在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

你用的编译命令行格式是什么？

zfzxb

已经编译出修改文件，并且修改成功