讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   * w& r0 h( f5 H$ O3 K* }8 g; P9 h
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
. C# S4 x) w' F1 [. lusage: himr <address> <value>. sample: himr 0x80040000 0x0
& p7 n5 g- x  J; J2 k
; Y, ~; e5 _  |( D, l0 p1 p( t
0 q# ~- U3 s+ A+ E: k- `% `不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？
+ b! o: \' V, g. l3 z/ i
补充内容 (2012-3-8 09:42):
* Q; n% g* _& u  X4 H9 ^* p; Bhttp://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。
  _- b  [7 R. c1 O2 M& N
himr <address> <value>. sample: himr 0x80040000 0x0
& f2 d( z, i( j8 Z. c  N. ?
; }# h) y+ p9 q* j- U& y2 _8 \例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
2 s' }! r! U8 hhimr 0x80040000 0x00
himr 0x80040001 0x11
& l( p$ e% @" N9 ^: |himr 0x80040002 0x22
, I  e6 G; P: E. x. ohimr 0x80040003 0x33
himr 0x80040004 0x44
himr 0x80040005 0x55
1 ~6 _! Q  {: S: |9 R# x7 j
SN也是类似。

现在主要是，谁告诉我们MAC和SN的地址？

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
* B* P" v0 u8 r. R0 L- ]" J一直想找到运程修改MAC和SN的办法，苦于无解啊

3 ?7 @7 o7 m# \源代码有，可惜不会编译。

0522

修改的代码早有了。到今天不会编译。
* \* W2 ~2 N) l0 h4 M' a; H需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   . J0 L' R& k8 `; m0 @0 j  {9 o7 @+ A$ J
2. #include <malloc.h>
   
3. #include <sys/types.h>
   7 z( h, A, Q! L5 d* v
4. #include <sys/stat.h>
   
5. #include <sys/ioctl.h>
   
6. #include <stdio.h>
   
7. #include <string.h>
   # o/ h' S) a) f) o
8. 
   % k" {! @3 W/ ~+ k( O
9. typedef struct {
   
10.         unsigned int        e2prom_cmd_sub_addr;
    
11.         unsigned int        sub_addr_count;
    
12.         unsigned char*        e2prom_cmd_data;
    / s! x! N. m% r7 _5 i8 U
13.         unsigned int        data_count;
    " D- T5 A2 b8 K
14. } e2prom_s_cmd;
    
15. 
    + K, z, A+ E( R. P
16. #define E2PROM_CMD_READ 1
    3 I; {& X1 ?( @
17. #define E2PROM_CMD_WRITE 2
    
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    
19. 
    
20. static int readparam(unsigned char *mac, unsigned char *stbid)
      w2 t. O8 g& V  T0 r( Z, e
21. {
    
22.         int fd, ret;
    
23.         e2prom_s_cmd arg;
    
24.         unsigned char buf[0x18];
    
25. 
    6 |3 H0 |1 Q: W  p3 `
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    " n! x- _7 X. [6 r) h
27.         if (fd  < 0) {
    
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
29.                 return -1;
    
30.         }
    ; \9 d% w3 X. Q3 L5 s* w: q1 H
31.         arg.sub_addr_count      = 2;
    
32.         arg.data_count          = 0x18;
    : ?" `1 Y$ A& g4 V% \5 z% L7 F. n
33.         arg.e2prom_cmd_sub_addr = 0x290;
    . {: E$ K& X/ p, C! r
34.         arg.e2prom_cmd_data     = buf;
    
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    
36.         if (ret != 0) {
    * x* @8 Z+ a- g
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    4 r. e  X0 [2 \$ _, d4 Y
38.                 return -1;
    . \3 B, i+ F6 l, \5 Q5 ^  Y
39.         }
    
40.         memcpy(mac, buf, 6);
    
41.         memcpy(stbid, &buf[6], 18);
    
42.         stbid[18] = '\0';
    
43. 
    & Q1 z) ^  }% G5 |0 ?( W
44.         return 0;
    
45. }
    
46. 
    9 I+ v! t, Y: Q, k5 A
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    # W$ k( I* f0 L2 e7 p/ O9 E
48. {
    9 {" @: ~0 f% E- a1 D8 \  c2 A+ h
49.         int fd, ret;
    / X& s' |5 f* N; i) e5 I- z
50.         e2prom_s_cmd arg;
    
51.         unsigned char buf[0x18];
    2 a& M% M/ l. U, F/ N, s3 b
52. 
    7 l8 e1 h5 u( u: _/ X
53.         memcpy(buf, mac, 6);
    
54.         memcpy(&buf[6], stbid, 18);
    
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    
56.         if (fd  < 0) {
    % g+ m( K! o8 L2 D
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
58.                 return -1;
    ) x4 T4 V: e. k1 O
59.         }
    . E: y& \2 H+ W1 w& W
60.         arg.sub_addr_count      = 2;
    : ]) n- ~% v& I7 m
61.         arg.data_count          = 0x18;
    
62.         arg.e2prom_cmd_sub_addr = 0x290;
    4 X, `) Q7 @" _( v5 n2 G7 ~
63.         arg.e2prom_cmd_data     = buf;
    
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    
65.         if (ret != 0) {
    
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    % r% n2 Z: e. P" j* d$ t  m. x7 Y
67.                 return -1;
    
68.         }
    
69. 
    
70.         return 0;
    
71. }
    4 p% y2 q. D- C. |  F- m9 \
72. 
    
73. int main()
    
74. {
    
75.         char c;
    * M2 a8 k3 I. r6 u9 ^
76.         int i, macs[6];
    
77.         unsigned char mac[6];
    
78.         unsigned char stbid[256];
    
79. 
    - E6 f1 g/ }  x9 T# Z+ z; l
80.         if (readparam(mac, stbid) < 0)
    / `8 u6 v! z4 `0 y/ j
81.                 return 1;
    ! Q' \2 ?  K" `9 ?
82. 
    ! n% X6 D8 v" z$ M, s0 q
83.         printf("Current parameters: \n");
    2 [# f6 R5 ~- v
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    7 h3 P6 |& j- C" L/ L! p4 X1 u
85.         printf("  STBID: %s\n", stbid);
    
86.        
    
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    
89.                 printf("Input MAC error\n");
    2 ^4 {$ ^+ [7 x8 \
90.                 return 1;
    
91.         }
    6 ^5 f$ D0 h9 R* F/ u
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    
93.         printf("\nPlease input new STBID: ");
    ' H! ?$ T! A9 {8 x5 P6 t$ Y0 B, c
94.         scanf("%s", stbid);
    0 D1 S2 G$ t! I' C: g, c/ u
95.         if (strlen(stbid) != 18) {
    % e9 J0 x7 q* S1 b
96.                 printf("Invalid stbid\n");
    
97.                 return 1;
    
98.         }
    " `" }4 o$ G" b. J1 p% z1 {
99.         printf("\nNew parameters: \n");
    
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     & J6 \2 I7 q7 Y1 C+ J2 b
101.         printf("  STBID: %s\n", stbid);
     5 L/ }) p, X( y  z
102. 
     7 E% t: C; m" g/ S. S
103.         printf("\nDo you want to change paramemters? (y/N) ");
     
104.         for (;;) {
     
105.                 c = getchar();
     ' f, @( A# s0 \* ]7 z: ~0 n
106.                 if (c == 'y' || c == 'Y')
     
107.                         break;
     4 ?' d* c. G( v  N
108.                 if (c == 'n' || c == 'N') {
     
109.                         printf("\nAborted.\n");
     1 L! z# ~& y4 V
110.                         return 1;
       W  f8 H' R4 @4 D$ ?
111.                 }
     
112.         }
     
113.         if (writeparam(mac, stbid) == 0)
     ) q- v" q. p$ E& t( X2 [( Y
114.                 printf("Parameters changed.\n");
     
115. 
     
116.         return 0;
     7 Y2 N. k! G$ O7 M- W; Y& T" O4 r7 M2 U
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

你用的编译命令行格式是什么？

zfzxb

已经编译出修改文件，并且修改成功