讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
usage: himr <address> <value>. sample: himr 0x80040000 0x0
4 v6 k/ b% I" ^

不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？
! K0 a; @4 S3 b) g/ E, [- u( w# a
7 h0 A# c6 {2 L补充内容 (2012-3-8 09:42):
$ P6 f2 Y: h" w( a& i' [5 c" whttp://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。

( \4 r, X( m) z$ qhimr <address> <value>. sample: himr 0x80040000 0x0

例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
himr 0x80040000 0x00
himr 0x80040001 0x11
/ f) L) E- D" d* yhimr 0x80040002 0x22
4 @$ h* `7 j! V! ?/ X# p; ?0 h" [himr 0x80040003 0x33
himr 0x80040004 0x44
$ f) ]0 ~7 e* Uhimr 0x80040005 0x55
1 H, H3 y+ V+ d( I+ b! w) @* Y. }
3 J: \" Q: O7 H; O! jSN也是类似。

现在主要是，谁告诉我们MAC和SN的地址？

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
一直想找到运程修改MAC和SN的办法，苦于无解啊

源代码有，可惜不会编译。

0522

修改的代码早有了。到今天不会编译。
1 [* k( H; ]: j需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   
2. #include <malloc.h>
   
3. #include <sys/types.h>
   . X. {5 p9 K( y! S' P
4. #include <sys/stat.h>
   9 L( Q  G0 d2 d' k- T+ Y: a5 R
5. #include <sys/ioctl.h>
   ; L! k" {- I% e( a* ~
6. #include <stdio.h>
   4 O* S7 y; C+ D) d$ b% P4 K
7. #include <string.h>
   3 e' N% ^, A1 K8 g9 T
8. 
   5 o0 X* p* ?+ N( L5 S/ a; @
9. typedef struct {
   
10.         unsigned int        e2prom_cmd_sub_addr;
    ( e8 T( z& t5 I
11.         unsigned int        sub_addr_count;
    
12.         unsigned char*        e2prom_cmd_data;
    : W8 Y' [% ^( {- C: S, A
13.         unsigned int        data_count;
    $ k8 f0 @" ], @+ p) X
14. } e2prom_s_cmd;
    - R& P5 o4 Z1 c# {! x( L3 \) R7 p
15. 
    1 q: }) M" O) V" }
16. #define E2PROM_CMD_READ 1
    3 h/ U5 ?% k0 p% g, J! [- g
17. #define E2PROM_CMD_WRITE 2
    
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    6 B) d2 j5 y! X( e, Y5 C! [* w
19. 
    
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    5 h6 C5 @, [6 R' }; A
21. {
    
22.         int fd, ret;
    
23.         e2prom_s_cmd arg;
    
24.         unsigned char buf[0x18];
    
25. 
    0 Z8 {. r9 P* n! q: c( P
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    
27.         if (fd  < 0) {
    
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
29.                 return -1;
    
30.         }
    
31.         arg.sub_addr_count      = 2;
    / ^5 h( i5 d. q
32.         arg.data_count          = 0x18;
    ) L  W8 Y* U' Q! n
33.         arg.e2prom_cmd_sub_addr = 0x290;
    
34.         arg.e2prom_cmd_data     = buf;
    
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    1 s" p* }0 U$ d+ S9 ~3 R( {! }; q
36.         if (ret != 0) {
    . }( q' L0 T8 C, R, x. c' E6 S( l
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    
38.                 return -1;
    - U2 P8 d1 w1 L$ T1 I! V# O# Q  v
39.         }
    ' Q( _6 {6 j) ?2 V
40.         memcpy(mac, buf, 6);
    # A4 i) e! d  \* N/ ?; n3 X  F" ^; \
41.         memcpy(stbid, &buf[6], 18);
    2 `/ s& `! Z5 B( _$ E# ^
42.         stbid[18] = '\0';
    $ j7 V# q# O; Q6 W3 h2 R2 S' }& _
43. 
    + Z4 A* P' C- l) P/ [6 n% i
44.         return 0;
    2 A6 X4 e# m7 v; k! x; ?8 H" v
45. }
    
46. 
    ) Y0 g- r& d, e6 S6 n( P
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    - \7 b- q( Y4 A! [' h% R. K* @5 v
48. {
    $ o% L- X5 s* o% [. c" \" v- B6 U; b
49.         int fd, ret;
    
50.         e2prom_s_cmd arg;
    4 @0 U/ @4 n; `8 }
51.         unsigned char buf[0x18];
    
52. 
    
53.         memcpy(buf, mac, 6);
    , t- m& G5 B( {) l1 y
54.         memcpy(&buf[6], stbid, 18);
    
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    
56.         if (fd  < 0) {
    
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    4 @/ W  j6 k  Z) G
58.                 return -1;
    
59.         }
    
60.         arg.sub_addr_count      = 2;
    : d4 A1 i2 E' [8 n
61.         arg.data_count          = 0x18;
    
62.         arg.e2prom_cmd_sub_addr = 0x290;
    
63.         arg.e2prom_cmd_data     = buf;
    
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    1 V) i- E% t6 A& x! b
65.         if (ret != 0) {
    
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    
67.                 return -1;
    0 T& B$ d9 H: `* W6 W, D
68.         }
    $ I, z1 v9 s# J1 X$ B( |" F  b! {6 [! k
69. 
    
70.         return 0;
    8 m- i: x* n/ F2 e# P
71. }
    ' {( U1 P  T# O0 h# f
72. 
    9 Q& g7 w  h* ?. F! n3 ~. s' a
73. int main()
    / O+ [3 f& T" v' A) V, X
74. {
    
75.         char c;
    
76.         int i, macs[6];
    : c+ l: T+ h6 ~
77.         unsigned char mac[6];
    
78.         unsigned char stbid[256];
    9 Q% _. c0 ]0 |+ {( _7 Q% v3 o9 ]  k
79. 
    ) O( A6 m* t/ r5 O5 P0 h
80.         if (readparam(mac, stbid) < 0)
    . O0 k  h2 J# X$ T  H" o" `
81.                 return 1;
    9 N: l; X/ m2 g/ ^/ L" }
82. 
    & _7 x+ t; `. V( v6 w. O- q4 @
83.         printf("Current parameters: \n");
    
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    % I8 w) ^) Z6 J4 ?
85.         printf("  STBID: %s\n", stbid);
    + V8 o6 X; S( ]2 l6 s9 f# c1 d
86.        
    : ]8 H" o; k; ]3 W- ^+ @
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    
89.                 printf("Input MAC error\n");
    6 w, {- U$ P# l1 [0 d+ r
90.                 return 1;
    . P+ l% A. g+ y- _+ ~
91.         }
      V# t) R9 P3 b3 I' P2 H
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    * K7 p% C. w0 j8 H
93.         printf("\nPlease input new STBID: ");
    
94.         scanf("%s", stbid);
    ; ~/ m4 B" }9 g, d! q
95.         if (strlen(stbid) != 18) {
    3 g2 Y' ^* |+ t2 o: J, O
96.                 printf("Invalid stbid\n");
    3 |3 r) z# v1 W
97.                 return 1;
    $ H% U8 f& Y1 r& _
98.         }
    
99.         printf("\nNew parameters: \n");
    
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     
101.         printf("  STBID: %s\n", stbid);
     % |7 T0 L( D" V7 J! r/ J/ k8 ~( L
102. 
     
103.         printf("\nDo you want to change paramemters? (y/N) ");
     
104.         for (;;) {
     ' R2 Z( v: \0 j# s) N
105.                 c = getchar();
     
106.                 if (c == 'y' || c == 'Y')
     
107.                         break;
     
108.                 if (c == 'n' || c == 'N') {
     
109.                         printf("\nAborted.\n");
     2 n) @1 ]6 m- k4 F: \" C
110.                         return 1;
     
111.                 }
     : \' Y) e, F$ F! u% _! I
112.         }
     7 J2 R4 i  f  b$ B6 s' T
113.         if (writeparam(mac, stbid) == 0)
     
114.                 printf("Parameters changed.\n");
     % E' T) d9 ?: x: D/ S! B( p! O
115. 
     # \1 y1 S- U- P) a
116.         return 0;
     
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
6 b8 k$ i) E0 h+ T$ l, U! S在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

你用的编译命令行格式是什么？
# @1 G! `$ w& G4 ]7 ?/ B

zfzxb

已经编译出修改文件，并且修改成功