讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   % ^, a2 g0 _4 a+ B; t  m
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
usage: himr <address> <value>. sample: himr 0x80040000 0x0

4 K* U+ _+ G& }& f1 ~6 |- J; ]
9 L, y  ]% V4 ^7 ~不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？
% I' P8 q, W: m7 E" }0 I
补充内容 (2012-3-8 09:42):
9 N$ U  W  y* U  W1 |! v7 {3 |6 l6 Ahttp://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
" P5 b0 Z! a, i9 I) U7 U这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。
: D6 f; i2 j. C6 O, ^
/ [; U7 S0 e& f$ mhimr <address> <value>. sample: himr 0x80040000 0x0

" [* s# d) x- t  h3 ~: N2 }3 e例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
8 y/ L  x& \& D* Mhimr 0x80040000 0x00
himr 0x80040001 0x11
himr 0x80040002 0x22
himr 0x80040003 0x33
$ w6 L2 V6 I" t: a3 O2 chimr 0x80040004 0x44
himr 0x80040005 0x55
2 T. Y3 W6 Y* @% |. Q6 y% j9 Q( q
SN也是类似。

$ ?: t  ^& V2 Q; V& K+ S% ?" Q0 w. `现在主要是，谁告诉我们MAC和SN的地址？
) Z- l  @  [( _. R0 z$ Q- Y

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
一直想找到运程修改MAC和SN的办法，苦于无解啊

源代码有，可惜不会编译。

0522

修改的代码早有了。到今天不会编译。
* w5 x3 l$ v7 A) ^" `, Z需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   
2. #include <malloc.h>
   
3. #include <sys/types.h>
   
4. #include <sys/stat.h>
   8 T8 Y& j) {5 e$ H& j
5. #include <sys/ioctl.h>
   5 I6 A+ i( ^' Y; [( M
6. #include <stdio.h>
   
7. #include <string.h>
   
8. 
   
9. typedef struct {
   
10.         unsigned int        e2prom_cmd_sub_addr;
    ! w% F/ m% `" i6 o
11.         unsigned int        sub_addr_count;
    
12.         unsigned char*        e2prom_cmd_data;
    6 z3 _/ N6 R7 r2 p4 r
13.         unsigned int        data_count;
    7 W* l% c. L3 b
14. } e2prom_s_cmd;
    ) ]5 P) J5 C2 t- {( Z' X: W+ m, a
15. 
    
16. #define E2PROM_CMD_READ 1
    
17. #define E2PROM_CMD_WRITE 2
    2 f* _! a  A) z# g2 P
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    ' y4 D7 Z, |: V7 J# K3 C1 X
19. 
    
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    
21. {
    
22.         int fd, ret;
    , H% S) E& O+ k
23.         e2prom_s_cmd arg;
    
24.         unsigned char buf[0x18];
    # A, Y1 P. [3 L# }
25. 
    
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    
27.         if (fd  < 0) {
    
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    % U$ a, G% [0 g) x
29.                 return -1;
    ( d  J' r! V* T0 i  V8 C. u
30.         }
    
31.         arg.sub_addr_count      = 2;
    7 d! F6 H; q. F
32.         arg.data_count          = 0x18;
    
33.         arg.e2prom_cmd_sub_addr = 0x290;
      p/ f0 V3 F6 r* B4 t  @6 D
34.         arg.e2prom_cmd_data     = buf;
    
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    # z" k1 b0 F" d, ~( w4 @7 G- i' _
36.         if (ret != 0) {
    
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    / q/ H/ Y- }2 M6 ]3 p
38.                 return -1;
    
39.         }
    
40.         memcpy(mac, buf, 6);
    3 m7 W# O4 G6 y; \; L; i* V  K$ j
41.         memcpy(stbid, &buf[6], 18);
    
42.         stbid[18] = '\0';
    
43. 
    ; a, O- `, H4 A7 ^
44.         return 0;
    ; z5 m, T' @$ ^
45. }
    5 l2 I4 s& R0 f- r3 Z! i& ]
46. 
    , U- Q2 _/ ^% l2 O, H7 M7 c! u
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    
48. {
    
49.         int fd, ret;
    
50.         e2prom_s_cmd arg;
    , b3 f" @7 `( d
51.         unsigned char buf[0x18];
    
52. 
    
53.         memcpy(buf, mac, 6);
    ; d. w, E( ~6 J0 W$ w: y: K
54.         memcpy(&buf[6], stbid, 18);
    
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    / A: B0 U+ b( Z
56.         if (fd  < 0) {
    
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    , A; \3 l; Z3 ?2 R- P9 s
58.                 return -1;
    
59.         }
    ; O8 Q; m6 P& p" ^( Q
60.         arg.sub_addr_count      = 2;
    
61.         arg.data_count          = 0x18;
    
62.         arg.e2prom_cmd_sub_addr = 0x290;
    ; L: t% U+ ?. p4 ~6 j, I
63.         arg.e2prom_cmd_data     = buf;
    / _2 q1 m& N$ q& ~$ @
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    + b$ o6 y7 Z/ s! P  r" R
65.         if (ret != 0) {
    
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    
67.                 return -1;
    
68.         }
    
69. 
    
70.         return 0;
    
71. }
    
72. 
    
73. int main()
    5 x( N, N; }6 O5 M) o
74. {
    
75.         char c;
    
76.         int i, macs[6];
    ; Y! [1 U/ K' C. ]# w, q' U% }
77.         unsigned char mac[6];
      M' J3 E1 z: |8 `. V' r
78.         unsigned char stbid[256];
    
79. 
    ( |, Q' w* O3 Y5 J
80.         if (readparam(mac, stbid) < 0)
    1 v( l2 B* Y3 q4 E
81.                 return 1;
    
82. 
    
83.         printf("Current parameters: \n");
    
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    : w% `+ _4 z0 `+ Q
85.         printf("  STBID: %s\n", stbid);
    
86.        
    
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    ' C# ?  k' }2 R  ^4 o
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    
89.                 printf("Input MAC error\n");
    
90.                 return 1;
    
91.         }
    
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    # E, Z; B& l9 L
93.         printf("\nPlease input new STBID: ");
    0 {) q2 @9 S1 V, z+ s; P& N, h; r
94.         scanf("%s", stbid);
    9 z$ ~8 ?/ H* M+ A- e  g& R
95.         if (strlen(stbid) != 18) {
    
96.                 printf("Invalid stbid\n");
    " z" }5 \2 S% }+ n$ D1 B" d. {7 A
97.                 return 1;
    ' O. j1 T  \$ E! f4 P$ s
98.         }
    1 K$ }! ?. x9 |$ M
99.         printf("\nNew parameters: \n");
    ; P* G6 G) p: W9 p
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     
101.         printf("  STBID: %s\n", stbid);
     . d$ ~2 h# E, N! f, ~
102. 
     ; L+ B. H0 g& C4 Y' ?0 w. h" o
103.         printf("\nDo you want to change paramemters? (y/N) ");
     
104.         for (;;) {
     
105.                 c = getchar();
     / P3 }1 m' l( }* ?# m# M7 H$ ]
106.                 if (c == 'y' || c == 'Y')
     6 `1 w, W! w! u! f1 s. h
107.                         break;
     
108.                 if (c == 'n' || c == 'N') {
       s4 A* _% ~& s/ J0 {  t
109.                         printf("\nAborted.\n");
     2 S6 r) q  W# J/ N+ c8 h
110.                         return 1;
     
111.                 }
     
112.         }
     
113.         if (writeparam(mac, stbid) == 0)
     
114.                 printf("Parameters changed.\n");
     
115. 
     
116.         return 0;
     
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
& W" V0 g" N- t" m2 S2 _0 D8 G在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

, m; M' p7 I9 b0 Q' F你用的编译命令行格式是什么？

zfzxb

已经编译出修改文件，并且修改成功