讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   1 D% Z* y1 l3 |* H+ v
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
$ ?  C) v; @. F# musage: himr <address> <value>. sample: himr 0x80040000 0x0


& ~& y: [' \* O不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？
7 M. ~) u1 y: |; g. R: ?
, c+ W* y- `; ^3 J& h7 p$ A" `补充内容 (2012-3-8 09:42):
' p$ M- g8 B. ~$ R- _5 Z' ghttp://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
+ y2 E0 X& J; @8 S这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。

himr <address> <value>. sample: himr 0x80040000 0x0

! ?4 c& q# H0 q3 ~- F9 |! X例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
himr 0x80040000 0x00
himr 0x80040001 0x11
himr 0x80040002 0x22
+ Y0 I, x; h6 ?; k+ _* chimr 0x80040003 0x33
himr 0x80040004 0x44
himr 0x80040005 0x55
9 R' n3 S: Q9 F8 l$ P! x5 M
SN也是类似。

现在主要是，谁告诉我们MAC和SN的地址？
: t! I7 k" X  A0 j0 G

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
一直想找到运程修改MAC和SN的办法，苦于无解啊

源代码有，可惜不会编译。

0522

0 Z3 z" k% ?: a6 F5 e
修改的代码早有了。到今天不会编译。
需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   
2. #include <malloc.h>
   ! k' J; |8 I7 H: Q5 A4 p  Y- ]
3. #include <sys/types.h>
   9 E. @4 E* ~/ t5 B, ^' X
4. #include <sys/stat.h>
   
5. #include <sys/ioctl.h>
   1 E( V, V' @7 c/ w
6. #include <stdio.h>
   
7. #include <string.h>
   
8. 
   
9. typedef struct {
   
10.         unsigned int        e2prom_cmd_sub_addr;
    
11.         unsigned int        sub_addr_count;
    
12.         unsigned char*        e2prom_cmd_data;
    ! ]$ n, u2 H' R7 x
13.         unsigned int        data_count;
    5 N$ r. r) R' w4 q: v8 `
14. } e2prom_s_cmd;
    3 I1 ]' s9 [! K8 j" ^' ?0 L' @
15. 
    
16. #define E2PROM_CMD_READ 1
    
17. #define E2PROM_CMD_WRITE 2
    + @1 ~% u6 K2 _: S$ ~0 q$ H% }  _
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    
19. 
    
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    : _- I! [3 x" w% {& Q
21. {
    / b3 h$ c9 g4 {, m, |: T% k7 t
22.         int fd, ret;
    
23.         e2prom_s_cmd arg;
    " X) r1 i) {; x& d% @
24.         unsigned char buf[0x18];
    
25. 
    
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    
27.         if (fd  < 0) {
    , L4 L) Y0 }$ j3 v' Z8 ~
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    - G& a- V9 ~% x9 o
29.                 return -1;
    
30.         }
    
31.         arg.sub_addr_count      = 2;
    
32.         arg.data_count          = 0x18;
    3 x% U" ^; _! {% @
33.         arg.e2prom_cmd_sub_addr = 0x290;
    
34.         arg.e2prom_cmd_data     = buf;
    + V4 @% U/ L; Z
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    
36.         if (ret != 0) {
    
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    
38.                 return -1;
    
39.         }
      C, T0 I; S* x! r( x8 N* z- n
40.         memcpy(mac, buf, 6);
    
41.         memcpy(stbid, &buf[6], 18);
    
42.         stbid[18] = '\0';
    
43. 
    
44.         return 0;
    
45. }
    3 \9 ^- G7 n1 `% j& |
46. 
    2 R4 h" ~; `* |3 z4 @0 l/ V0 T: A
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    
48. {
    5 s3 ?1 u/ A7 H2 e1 r4 s, p8 R5 }
49.         int fd, ret;
    
50.         e2prom_s_cmd arg;
    ) v. \: S1 f# G7 j
51.         unsigned char buf[0x18];
    5 }" }! |, V+ H# Q$ S
52. 
    + R) S; y2 S, `3 `
53.         memcpy(buf, mac, 6);
    ! U: p. ~0 c, W5 F: a
54.         memcpy(&buf[6], stbid, 18);
    
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    
56.         if (fd  < 0) {
    " Q% [: a: E" O6 W+ V7 u" ^
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
58.                 return -1;
    # C. g) Q' U$ T  z. j2 ?0 t
59.         }
    4 `5 n* o9 p% \2 w2 T
60.         arg.sub_addr_count      = 2;
    4 V& t/ N& C' H9 a" l1 N
61.         arg.data_count          = 0x18;
    6 W1 n! o7 S! J$ x, ]
62.         arg.e2prom_cmd_sub_addr = 0x290;
    
63.         arg.e2prom_cmd_data     = buf;
    # v2 r2 [( p, R! S2 q$ y/ D1 K
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    6 r4 q. a# I2 D% Q
65.         if (ret != 0) {
    8 g2 H7 i& p( |  u( {0 k8 }
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    
67.                 return -1;
    
68.         }
    ) i- \# p, v* w. d" s
69. 
    , H4 a: ?# _6 i; C/ E6 B$ ?
70.         return 0;
    
71. }
    
72. 
    5 T! k* ~, X0 v/ ?# A% [& O; r
73. int main()
    ( R' T; @* D+ s0 l* M# X
74. {
    6 ]3 C2 B: d9 Q# o* o- q
75.         char c;
    ; c7 w5 d" M& G. }6 M
76.         int i, macs[6];
    
77.         unsigned char mac[6];
    
78.         unsigned char stbid[256];
    ( w: f$ y5 c, n! d3 ^) R
79. 
    1 i+ m" v, e* e$ D3 }  b" |9 y* y
80.         if (readparam(mac, stbid) < 0)
    1 @" c3 U, z2 }9 b/ l1 r7 r. T
81.                 return 1;
    * `3 q  @8 R1 u8 E8 l
82. 
    5 z( n) [( q, M
83.         printf("Current parameters: \n");
    8 J; G' ^; r1 `/ F& S
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    * p) z3 ~% C. O7 ?; B* J& y  x; C
85.         printf("  STBID: %s\n", stbid);
    1 S+ i" B# F- I& a) t. ~( ?$ t
86.        
    
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    + W- T. z  R4 x" X7 k+ R5 e
89.                 printf("Input MAC error\n");
    ( T1 O; x0 Y' l  V" N0 ~0 X
90.                 return 1;
    
91.         }
    + z" Q. `2 |, m5 B# B
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    
93.         printf("\nPlease input new STBID: ");
    
94.         scanf("%s", stbid);
    : R) l) b5 T  Y5 ^8 j1 m) O
95.         if (strlen(stbid) != 18) {
    8 k/ B2 j& [: J  A
96.                 printf("Invalid stbid\n");
    
97.                 return 1;
    # J4 D0 K. R; i, c+ ~! Z
98.         }
    
99.         printf("\nNew parameters: \n");
    
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     
101.         printf("  STBID: %s\n", stbid);
     $ W. E6 K! O2 z6 G2 c. _
102. 
     , l% u4 p0 s$ H4 Q
103.         printf("\nDo you want to change paramemters? (y/N) ");
     1 G8 E7 o8 d$ G: ]5 Q' \/ A4 x
104.         for (;;) {
     $ F, X1 @: e; T2 W, ~
105.                 c = getchar();
     0 T5 ]# Q: _! t0 A% [3 _: X
106.                 if (c == 'y' || c == 'Y')
     " s! H  G5 e+ {9 }6 [) y: q* M
107.                         break;
       C" }% S( Q! V
108.                 if (c == 'n' || c == 'N') {
     
109.                         printf("\nAborted.\n");
     ( M9 i5 d5 k) }: ?& M0 K
110.                         return 1;
     
111.                 }
     
112.         }
     , j5 J9 C. d5 s6 \# [0 M' N& `
113.         if (writeparam(mac, stbid) == 0)
     
114.                 printf("Parameters changed.\n");
     ( n+ R$ i1 V) E
115. 
     
116.         return 0;
     
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

9 R7 j' D6 \+ e+ K: P" P% W你用的编译命令行格式是什么？
7 ^, s2 g2 E6 h! S3 k3 r

zfzxb

已经编译出修改文件，并且修改成功