讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   2 q5 ~' R1 J# E* B6 \: y" R. Q
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
9 ]6 h) T1 ?- T: Uusage: himr <address> <value>. sample: himr 0x80040000 0x0
5 i+ r) b8 }1 N9 L. @3 E/ T

不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？
( t& M0 f( H  `, l" j  I3 X
2 e" v3 ?& ]" I. F) \7 C( J0 n3 m- D补充内容 (2012-3-8 09:42):
http://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
/ q* _- b! L8 j- ~这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。

himr <address> <value>. sample: himr 0x80040000 0x0

6 ^& s2 f% Y9 o* ^  k例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
himr 0x80040000 0x00
  |8 K. y" e6 t! z, \himr 0x80040001 0x11
3 |6 Y& Z$ `5 S9 t/ A: ^  Thimr 0x80040002 0x22
; X0 }, I2 V# S+ z2 x, s4 e+ qhimr 0x80040003 0x33
/ S, ?) q+ m! z& T# u% e' Ghimr 0x80040004 0x44
. @& q% W: ]+ f" j1 mhimr 0x80040005 0x55
( I1 M% @# v4 Y7 G
+ y/ t* ^- I8 G8 Y' jSN也是类似。
$ D7 t; |! s/ Q) S
, a  b0 v9 s2 Q- N8 p现在主要是，谁告诉我们MAC和SN的地址？

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
$ x, \- Y- u9 o" `; ]9 y& K一直想找到运程修改MAC和SN的办法，苦于无解啊

源代码有，可惜不会编译。

0522

1 G+ X/ ?  Y% g+ Z5 f修改的代码早有了。到今天不会编译。
需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   3 s* d& }$ r" N, v8 x* ?
2. #include <malloc.h>
   
3. #include <sys/types.h>
   
4. #include <sys/stat.h>
   ) H' E( V( ~2 X' y
5. #include <sys/ioctl.h>
   * ^$ e! ^3 H( e  J+ v+ R8 s
6. #include <stdio.h>
   0 x+ k$ x4 B8 V- W
7. #include <string.h>
   
8. 
   
9. typedef struct {
   
10.         unsigned int        e2prom_cmd_sub_addr;
    
11.         unsigned int        sub_addr_count;
    ' u8 N+ A5 i- D
12.         unsigned char*        e2prom_cmd_data;
    
13.         unsigned int        data_count;
    
14. } e2prom_s_cmd;
    " S) G! Z! {$ h4 f4 Q2 s( E
15. 
    
16. #define E2PROM_CMD_READ 1
    
17. #define E2PROM_CMD_WRITE 2
    5 g6 e2 B7 @0 U9 E
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    * A% _( t+ l* I' o1 }
19. 
    
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    
21. {
    3 W, V8 Z: r  _4 q& S
22.         int fd, ret;
    + z6 D" y& d4 j6 D+ `
23.         e2prom_s_cmd arg;
    
24.         unsigned char buf[0x18];
    / q6 D' x+ v- R/ h! Q# r
25. 
    
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    
27.         if (fd  < 0) {
    + `- z4 L6 v! Y% y& D0 Z6 K9 i  n
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
29.                 return -1;
    / {9 L  m4 t; q4 t
30.         }
    ' V, [; U% U0 {7 I% M8 W0 q1 w6 B
31.         arg.sub_addr_count      = 2;
    & {* u- k3 o1 P0 z2 I
32.         arg.data_count          = 0x18;
    
33.         arg.e2prom_cmd_sub_addr = 0x290;
    0 u; T: z+ _1 ?$ w
34.         arg.e2prom_cmd_data     = buf;
    9 m+ e% a: t; F
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    
36.         if (ret != 0) {
    0 L: k. q- r0 a& w- D6 i
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    
38.                 return -1;
    
39.         }
    
40.         memcpy(mac, buf, 6);
    
41.         memcpy(stbid, &buf[6], 18);
    
42.         stbid[18] = '\0';
    7 l4 i( i8 _' ~9 R8 k
43. 
    
44.         return 0;
      @6 @9 L2 ~% E/ C
45. }
    
46. 
    
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    
48. {
    3 n, J, [5 h7 g& F. w
49.         int fd, ret;
    . W3 _8 J, v2 C. ^1 _& E( n
50.         e2prom_s_cmd arg;
    
51.         unsigned char buf[0x18];
    
52. 
      X$ ^5 P. M0 C+ [
53.         memcpy(buf, mac, 6);
    7 L) R' r- Z2 E6 M1 `
54.         memcpy(&buf[6], stbid, 18);
    
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    
56.         if (fd  < 0) {
    
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
58.                 return -1;
    
59.         }
    
60.         arg.sub_addr_count      = 2;
    
61.         arg.data_count          = 0x18;
    
62.         arg.e2prom_cmd_sub_addr = 0x290;
    ! b: T$ r0 W3 D# P6 t+ T8 @
63.         arg.e2prom_cmd_data     = buf;
    5 X3 R' C& R! o, n: _
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    
65.         if (ret != 0) {
    
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    2 c6 P" [7 q# l
67.                 return -1;
    0 F1 T+ E0 E3 v
68.         }
    
69. 
    + N$ ~- k2 m9 x2 |  H4 @6 N' p/ P0 r
70.         return 0;
    
71. }
    9 \5 B: Q9 p% h" F9 [' V
72. 
    ! u& E9 ~+ \3 q) T1 P
73. int main()
    
74. {
    
75.         char c;
    9 S" U1 w, q$ z' N6 n8 e7 N# o, c
76.         int i, macs[6];
    ( v! T& }6 o; [0 b2 v  A
77.         unsigned char mac[6];
    
78.         unsigned char stbid[256];
    & k; g3 p& a2 k0 p9 T. P: p. s
79. 
    0 f5 f9 D# V! r/ D4 {
80.         if (readparam(mac, stbid) < 0)
    
81.                 return 1;
    / C; b% c' {) I" D" a
82. 
      ?0 h% k  N3 V1 F* K( O4 Z
83.         printf("Current parameters: \n");
    8 `+ {* O+ {  P: ?! n3 }
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    7 T) g# N# M! g2 S
85.         printf("  STBID: %s\n", stbid);
    * `- x" e  I/ P  r- F
86.        
    9 Z: W* g8 \6 K) C4 k- \) c# B9 ]
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    2 g2 E4 `8 Y+ k5 [
89.                 printf("Input MAC error\n");
    4 E2 H6 P1 \3 s( A' W* f: z- V
90.                 return 1;
    
91.         }
    % l! r. G4 J/ P) ?
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    2 b) d' @+ @5 U* @. S
93.         printf("\nPlease input new STBID: ");
    " r5 m( }; X0 E3 `5 G$ m4 r& V* |
94.         scanf("%s", stbid);
    
95.         if (strlen(stbid) != 18) {
    9 r0 b, ^0 h: S! \0 Y5 H" ^
96.                 printf("Invalid stbid\n");
    5 D8 l  j$ m% q2 r! F9 @! |" U
97.                 return 1;
    8 S* ^% j. [3 Y/ Z
98.         }
    
99.         printf("\nNew parameters: \n");
    
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     : K( w) H- A2 w. q% D' K* K
101.         printf("  STBID: %s\n", stbid);
     
102. 
     ; L+ N7 T; g9 ], D6 h
103.         printf("\nDo you want to change paramemters? (y/N) ");
     
104.         for (;;) {
     
105.                 c = getchar();
     
106.                 if (c == 'y' || c == 'Y')
     & t9 U: u9 _; h  D3 k3 Y
107.                         break;
     ' z- i8 K: ~7 J* H* i' ]% [
108.                 if (c == 'n' || c == 'N') {
     
109.                         printf("\nAborted.\n");
     ( k8 n# {6 I6 C7 |$ g
110.                         return 1;
     7 n, ^  n/ H3 v/ y% ?0 g
111.                 }
     
112.         }
     6 Q4 j/ o# k4 j- \
113.         if (writeparam(mac, stbid) == 0)
     
114.                 printf("Parameters changed.\n");
     
115. 
     8 u, @8 E* m, o
116.         return 0;
     
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
) _5 c1 W( A, h) i" _* S在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

你用的编译命令行格式是什么？
) U5 {" H1 \9 k6 w' t/ V

zfzxb

已经编译出修改文件，并且修改成功