讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   , n4 ?6 Z' }, V' h; E- T
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
usage: himr <address> <value>. sample: himr 0x80040000 0x0

- B! h% b  }! |5 R5 B7 D2 q6 I- m
8 _& z* w6 z, x9 L& i不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？
$ u2 b# q( w: h8 z* v" t
2 y  b, Q  y9 k6 X( z补充内容 (2012-3-8 09:42):
1 L% z% d- ?/ [0 u! u0 f. whttp://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
% K( s. @/ |0 r2 v8 e这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。

himr <address> <value>. sample: himr 0x80040000 0x0

例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
6 D& l1 L) Z0 c8 Z( p  ihimr 0x80040000 0x00
0 B' {# O/ i$ L3 E" j, b! Nhimr 0x80040001 0x11
; Y8 x# g* v1 H' ehimr 0x80040002 0x22
himr 0x80040003 0x33
* N  o; ^: `$ q- ?/ }himr 0x80040004 0x44
; T  ~8 T% _. f2 T. Qhimr 0x80040005 0x55
' w3 Y& _9 M/ A/ u1 x3 ?
SN也是类似。
9 o  P" m& N; P8 P. g2 M7 n
现在主要是，谁告诉我们MAC和SN的地址？

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
9 i2 a% Y+ D; U5 Y4 l一直想找到运程修改MAC和SN的办法，苦于无解啊

源代码有，可惜不会编译。

0522

( F4 J& a7 F1 ~4 I( ]
9 z- y% V, Y3 F! O修改的代码早有了。到今天不会编译。
需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   
2. #include <malloc.h>
   2 A, C1 o, O" }+ [2 L0 K
3. #include <sys/types.h>
   1 M& i! ]/ f- ^* S& |
4. #include <sys/stat.h>
   
5. #include <sys/ioctl.h>
   $ z. g' }. @$ {% r0 x; n
6. #include <stdio.h>
   
7. #include <string.h>
   3 a7 n% e- ^- a0 c: z- p' y9 r
8. 
   7 L) B( ?  S. G
9. typedef struct {
   : S: f2 h7 L& H8 I
10.         unsigned int        e2prom_cmd_sub_addr;
    7 K( e' \0 D# m9 K
11.         unsigned int        sub_addr_count;
    $ C7 F( y; G- O# i1 l7 R- g
12.         unsigned char*        e2prom_cmd_data;
    
13.         unsigned int        data_count;
    
14. } e2prom_s_cmd;
    
15. 
    
16. #define E2PROM_CMD_READ 1
    & l6 O0 \0 S$ g$ S3 Z* \; B
17. #define E2PROM_CMD_WRITE 2
    # d0 k5 M  v: o0 b# X
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    
19. 
    
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    ( j1 A) A5 L/ h
21. {
    . W* R  e: S1 n6 y
22.         int fd, ret;
    : l% D3 j! Z1 U
23.         e2prom_s_cmd arg;
    ( g: C' [3 ^3 T( ^0 j
24.         unsigned char buf[0x18];
    5 B: ^% j& p* E; {5 ?4 w4 v
25. 
    8 ]2 ~! H6 P( {6 x
26.         fd = open(E2PROM_DEVICE, O_RDWR);
      F3 C2 X: d& l
27.         if (fd  < 0) {
    : d! A1 v( O9 _: M/ e
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    8 ?" i/ Q# A8 ?" B: S0 L$ y
29.                 return -1;
    2 H. {% S- f2 S, J
30.         }
    8 X! W7 n' v' t  ?& ?2 ?) a
31.         arg.sub_addr_count      = 2;
    
32.         arg.data_count          = 0x18;
    
33.         arg.e2prom_cmd_sub_addr = 0x290;
    
34.         arg.e2prom_cmd_data     = buf;
    
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    
36.         if (ret != 0) {
    
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
      M! M# b& K# |/ v8 z9 B! z( x
38.                 return -1;
    
39.         }
    
40.         memcpy(mac, buf, 6);
    
41.         memcpy(stbid, &buf[6], 18);
    4 }: n% M9 b( P0 v0 I2 a5 @
42.         stbid[18] = '\0';
    
43. 
    
44.         return 0;
    6 V$ M: w: t9 F( b4 C+ T
45. }
    9 R2 `. U7 H3 @4 Y, B/ f1 |$ e
46. 
    
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    
48. {
    % n  K2 ^4 L4 i5 [) N7 G8 Z
49.         int fd, ret;
    
50.         e2prom_s_cmd arg;
    $ W: z2 Y, {- _6 p% ^
51.         unsigned char buf[0x18];
    ; \9 J. M1 k7 T
52. 
    
53.         memcpy(buf, mac, 6);
    % U0 D, o! p3 T4 Q. M, `+ u8 \
54.         memcpy(&buf[6], stbid, 18);
    
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    2 b& \4 F/ N# g
56.         if (fd  < 0) {
    ( @! w/ W& ^8 X% a# H$ H4 D
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    9 E8 A, }$ q4 j. M+ B; z
58.                 return -1;
    3 x4 O; m2 V- E# _; N4 S2 m( K& L
59.         }
    6 V9 v; `2 [5 ]$ j+ n- L7 C. m
60.         arg.sub_addr_count      = 2;
    3 l, ~- r) b; D3 i: B
61.         arg.data_count          = 0x18;
    
62.         arg.e2prom_cmd_sub_addr = 0x290;
    
63.         arg.e2prom_cmd_data     = buf;
    
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    
65.         if (ret != 0) {
    % L# P7 ?! [0 k9 \6 B. @
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    $ n; ]: h, ~& G# m* ?6 q. }
67.                 return -1;
    
68.         }
    3 K$ v5 v  `/ B& `( W
69. 
    ! {9 I% D7 ~1 u
70.         return 0;
    
71. }
    : ]) }+ Z. C. ]" v7 Y
72. 
    
73. int main()
    
74. {
    / j) x. V, w5 Y0 m6 w8 ?! @
75.         char c;
    
76.         int i, macs[6];
    2 W7 L8 S3 N7 K8 s% t! W  f
77.         unsigned char mac[6];
    
78.         unsigned char stbid[256];
    6 z9 T. k5 C3 \- f  r% f3 W; H
79. 
    : y* q( F% Z0 r9 ^* _1 }
80.         if (readparam(mac, stbid) < 0)
    ' j) D) g) Q( G  J3 d  {+ y8 Y
81.                 return 1;
    ; y" p* n9 C: P) N  p% g7 r
82. 
    0 ?* b3 \0 n( W6 z- Z$ t- h
83.         printf("Current parameters: \n");
    
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    
85.         printf("  STBID: %s\n", stbid);
    . @1 U1 d& Q+ N
86.        
    
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    % C5 Q0 H) e% z, Y
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    
89.                 printf("Input MAC error\n");
    
90.                 return 1;
    
91.         }
    % l! Z) @5 @8 w, w; G( C
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    
93.         printf("\nPlease input new STBID: ");
    $ R5 @7 M8 V4 N. J2 q# }" |
94.         scanf("%s", stbid);
    2 S3 v3 {; i+ K
95.         if (strlen(stbid) != 18) {
    - s8 i  T" i* U% b
96.                 printf("Invalid stbid\n");
    
97.                 return 1;
    ! ]" {( L% g! X) G  U" }
98.         }
    & f. [6 a( A) c+ K' `& D/ {
99.         printf("\nNew parameters: \n");
    7 C5 a) V4 O' D
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     
101.         printf("  STBID: %s\n", stbid);
     . S/ K  |; o  a- Y
102. 
     
103.         printf("\nDo you want to change paramemters? (y/N) ");
     2 S: Q9 d" U9 P
104.         for (;;) {
     
105.                 c = getchar();
     ' I. Y8 ~' r. P# _5 \. X6 F
106.                 if (c == 'y' || c == 'Y')
     
107.                         break;
     2 X& G0 w5 ?" w- H  Q
108.                 if (c == 'n' || c == 'N') {
     6 ?+ h; f' i, b; X9 ^& Z
109.                         printf("\nAborted.\n");
     & `. A4 Y+ \  C% W- G/ O
110.                         return 1;
     % o5 F% {9 N/ x$ Q
111.                 }
     
112.         }
     
113.         if (writeparam(mac, stbid) == 0)
       E) X* z* H8 s6 f7 Z
114.                 printf("Parameters changed.\n");
     
115. 
     
116.         return 0;
     9 H& A# m- p' \# b  c
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

你用的编译命令行格式是什么？
* ~- |4 v' S, E& k' `+ F

zfzxb

已经编译出修改文件，并且修改成功