讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   ( S- n! n* V% c5 b0 S3 X
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   ' ]: Z/ e2 a  J+ ?" L
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
usage: himr <address> <value>. sample: himr 0x80040000 0x0

( h& g/ K+ t( o2 H( S8 \' c
不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？
- v: l) g4 X$ T5 o, Y
补充内容 (2012-3-8 09:42):
! b2 i2 e1 r3 a  _5 ?' x3 P5 ^http://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。
4 r5 B5 T# v1 O" ^
( M  T. J$ x" ]# X8 Whimr <address> <value>. sample: himr 0x80040000 0x0
5 z' G& A+ ]! ?' J( I
例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
himr 0x80040000 0x00
himr 0x80040001 0x11
himr 0x80040002 0x22
himr 0x80040003 0x33
# h! }' v1 J. Z5 A; }4 \himr 0x80040004 0x44
, t5 T: t6 }9 Khimr 0x80040005 0x55
# }4 I+ P3 C; [% f# n) w7 _( e. G
SN也是类似。

, Z& ~# g! u2 }2 [! I  ]" m/ o现在主要是，谁告诉我们MAC和SN的地址？
7 A, v" f$ A$ f- n" B% x& c; S3 f

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
一直想找到运程修改MAC和SN的办法，苦于无解啊

8 |' V6 I1 @' s% N源代码有，可惜不会编译。

0522

% T! ~" L% O8 F+ x  e8 A/ ?7 j
修改的代码早有了。到今天不会编译。
; M  P9 a& h, k5 f% N, u+ g& ]# X需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   
2. #include <malloc.h>
     f6 z; f6 x# S- P* G' f
3. #include <sys/types.h>
   5 E4 J) [; x5 y. u8 v  U" y
4. #include <sys/stat.h>
   
5. #include <sys/ioctl.h>
   * e  E' h* {3 O$ u9 Q7 U/ I
6. #include <stdio.h>
   ; k2 T) x+ n7 O( {
7. #include <string.h>
   6 T5 u, e! y- v) Y4 [3 W8 b
8. 
   : X' h1 g. {1 q0 d1 u) E
9. typedef struct {
   
10.         unsigned int        e2prom_cmd_sub_addr;
    
11.         unsigned int        sub_addr_count;
    
12.         unsigned char*        e2prom_cmd_data;
    
13.         unsigned int        data_count;
    $ y$ u3 H/ n* g/ y
14. } e2prom_s_cmd;
    ' R6 T% t1 j  C) L
15. 
    
16. #define E2PROM_CMD_READ 1
    
17. #define E2PROM_CMD_WRITE 2
    
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    ( d3 q7 Y& S3 [; z# c; \. e, z
19. 
    
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    
21. {
    % c3 p5 b% y) Y4 R7 ~7 F3 ]# b" N
22.         int fd, ret;
    ' f; \- B" r7 m2 }7 n# d, {
23.         e2prom_s_cmd arg;
      P% B# Z" ?! i7 p# s7 `
24.         unsigned char buf[0x18];
    , Z1 ^% f6 s$ M! _+ Q
25. 
    2 @6 J" y3 G9 ?$ E" ~6 ?
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    ( H3 _  Y8 N3 J5 j7 o+ ~; R
27.         if (fd  < 0) {
    5 X5 h; G& T; R9 j8 {* p/ ~& E9 j0 H
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
29.                 return -1;
    
30.         }
    
31.         arg.sub_addr_count      = 2;
    9 ?' p/ c3 ]" q; `' }+ P7 X
32.         arg.data_count          = 0x18;
    , x6 s8 P7 R0 F( q( c: A9 m
33.         arg.e2prom_cmd_sub_addr = 0x290;
    
34.         arg.e2prom_cmd_data     = buf;
    
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    
36.         if (ret != 0) {
    * t4 r6 |. a9 N. p' S
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    
38.                 return -1;
    
39.         }
    
40.         memcpy(mac, buf, 6);
    
41.         memcpy(stbid, &buf[6], 18);
    
42.         stbid[18] = '\0';
    # d# S! ?, s5 g5 _- ^5 L- k+ U3 _
43. 
    
44.         return 0;
    / J3 g7 P. r0 [
45. }
    3 o+ v8 o/ s% E. u
46. 
    9 N% m6 H0 g: `) s3 v
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    9 u% |4 Q0 \7 S0 g% G0 d' x
48. {
    
49.         int fd, ret;
    
50.         e2prom_s_cmd arg;
    % D$ n: g) J7 L3 l
51.         unsigned char buf[0x18];
    
52. 
    
53.         memcpy(buf, mac, 6);
    % {. G' [8 W" m1 u6 F$ S5 N  J- v* D; C
54.         memcpy(&buf[6], stbid, 18);
    8 t& Q' n3 m6 r* H( W
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    0 w- W9 r. K$ L" R/ M
56.         if (fd  < 0) {
    " ?0 C+ q6 A: U& x
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
58.                 return -1;
    
59.         }
    
60.         arg.sub_addr_count      = 2;
    , ?" X5 D4 o$ B: Z8 h! l2 _* q+ p
61.         arg.data_count          = 0x18;
    ! o9 V9 g3 K# c0 O' Q
62.         arg.e2prom_cmd_sub_addr = 0x290;
    
63.         arg.e2prom_cmd_data     = buf;
    
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    
65.         if (ret != 0) {
    ; L3 q8 Y* `2 D/ Y! Z9 O
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    " a4 x4 @/ X1 L; V5 I! A7 r% I
67.                 return -1;
    
68.         }
    
69. 
    
70.         return 0;
    
71. }
    - v& ^* r, [% x& L3 Y! p, W  i" D
72. 
    
73. int main()
    9 n) i6 n/ X  d8 s7 g8 l" J
74. {
    
75.         char c;
    % g6 R! k7 H+ ^
76.         int i, macs[6];
    
77.         unsigned char mac[6];
    
78.         unsigned char stbid[256];
    
79. 
    
80.         if (readparam(mac, stbid) < 0)
    
81.                 return 1;
    # B7 v+ |6 b" \5 @2 E! s4 X' t
82. 
    0 ?/ C' J3 V& A4 b; ?: h
83.         printf("Current parameters: \n");
    + a" G/ ~1 I; y$ F. Z( J
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    
85.         printf("  STBID: %s\n", stbid);
    " b$ [( V7 x3 s* h
86.        
    
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    * Y% F5 C! V( K; t( ]
89.                 printf("Input MAC error\n");
    
90.                 return 1;
    & n" u! T' O1 s9 S
91.         }
    % ]* q( \5 S4 h: ~% U; ]
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    
93.         printf("\nPlease input new STBID: ");
    4 o2 _" `9 i: |1 v1 [6 I% ?
94.         scanf("%s", stbid);
    . q9 p; }$ L. t7 p
95.         if (strlen(stbid) != 18) {
    . G( }( V2 c% T3 Z( W5 P2 V$ V
96.                 printf("Invalid stbid\n");
    
97.                 return 1;
    
98.         }
    
99.         printf("\nNew parameters: \n");
    
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     5 k4 `. ]! U) h5 r
101.         printf("  STBID: %s\n", stbid);
     " S) Y$ E& Z/ C7 d7 R! Q' d
102. 
     
103.         printf("\nDo you want to change paramemters? (y/N) ");
     
104.         for (;;) {
     - M; K$ ]: W2 h3 O
105.                 c = getchar();
     
106.                 if (c == 'y' || c == 'Y')
     
107.                         break;
     - u7 _4 I' L& c9 l
108.                 if (c == 'n' || c == 'N') {
     % [' b1 R/ x4 v& X7 @
109.                         printf("\nAborted.\n");
     & h) X% f$ K' Q. S4 [
110.                         return 1;
     4 y6 P( |( y: V$ R0 T. {( s. ]
111.                 }
     
112.         }
     
113.         if (writeparam(mac, stbid) == 0)
     
114.                 printf("Parameters changed.\n");
     
115. 
     + R# s9 p3 w1 H- r$ ^  b: S
116.         return 0;
     9 V' d: ?9 }* C3 K0 D
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

你用的编译命令行格式是什么？

zfzxb

已经编译出修改文件，并且修改成功