讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   2 Q% y. p* o2 X6 M8 L
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
usage: himr <address> <value>. sample: himr 0x80040000 0x0
- F+ ^8 s. E" C0 H# _0 ~
8 E3 `, G8 c2 P0 j; l  j
: ?! b; Y/ q: q  e不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？

补充内容 (2012-3-8 09:42):
: X% s; k% Q+ {# T' zhttp://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
8 b: D" P" o; |" j; t' e% T" \+ D这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。
, a0 _) ]3 E/ W0 ^0 @* @- y! ^
( I! t5 l; ^, ^+ ^" S% u+ nhimr <address> <value>. sample: himr 0x80040000 0x0
* u7 i! G5 W2 t& k( s8 a
例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
himr 0x80040000 0x00
$ P, O3 S% q1 E  Whimr 0x80040001 0x11
* S5 ]1 @: n. d8 w: D" g: x1 R2 @( r2 Jhimr 0x80040002 0x22
himr 0x80040003 0x33
himr 0x80040004 0x44
. x/ ]9 _+ F6 i# D+ s8 ^) K' Qhimr 0x80040005 0x55

SN也是类似。
3 E! h$ S* k5 [- M( s6 x) z
现在主要是，谁告诉我们MAC和SN的地址？
0 F$ q: `6 H4 d. b

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
$ A, A' i, g& o  S% m: b  r! `; G一直想找到运程修改MAC和SN的办法，苦于无解啊

6 r. ~2 V0 @( U" ^( O, i) v源代码有，可惜不会编译。

0522

6 B" ]! |9 ]  V
修改的代码早有了。到今天不会编译。
' r  v% x# b+ u& ]' k需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   , e" U* N9 {" A3 p7 L2 J
2. #include <malloc.h>
   
3. #include <sys/types.h>
   8 C. R' ^, d: w/ A" e% e$ Z
4. #include <sys/stat.h>
   9 B+ y; M; D) I  ~! W# E* D
5. #include <sys/ioctl.h>
   
6. #include <stdio.h>
   
7. #include <string.h>
   6 J! u0 ?  `, @' B$ B
8. 
   9 d& g2 n: G  a& G+ G9 d
9. typedef struct {
   
10.         unsigned int        e2prom_cmd_sub_addr;
    8 a- g7 L( \, H+ i/ k" e
11.         unsigned int        sub_addr_count;
    
12.         unsigned char*        e2prom_cmd_data;
    
13.         unsigned int        data_count;
    
14. } e2prom_s_cmd;
    % q. M) C5 x* b2 p6 h
15. 
    
16. #define E2PROM_CMD_READ 1
    : m! Y* R1 G- d# v7 f9 h
17. #define E2PROM_CMD_WRITE 2
    : Y* C6 u; l+ s0 r. J4 C6 V
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    
19. 
    4 Q$ s5 p+ e) N* D2 W' w
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    * B+ J% M% K# t" ~5 A
21. {
    5 _' w0 |" N0 C* y! @
22.         int fd, ret;
    
23.         e2prom_s_cmd arg;
    
24.         unsigned char buf[0x18];
    ' b1 J: F$ z5 a# l% Z7 u- V* q) L
25. 
    
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    3 L2 r. \. T' y9 U
27.         if (fd  < 0) {
    1 v5 X0 X# Q7 b" i% L
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    . X: W8 ~# {1 t0 i, ^8 y' b) n0 ?+ Z
29.                 return -1;
    ( w( T2 Y+ C! i2 d4 ~/ T
30.         }
    
31.         arg.sub_addr_count      = 2;
    
32.         arg.data_count          = 0x18;
    
33.         arg.e2prom_cmd_sub_addr = 0x290;
    
34.         arg.e2prom_cmd_data     = buf;
    
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    
36.         if (ret != 0) {
    
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    5 s  i. M4 o4 e5 x
38.                 return -1;
    
39.         }
    
40.         memcpy(mac, buf, 6);
    6 H5 _9 u/ P" E
41.         memcpy(stbid, &buf[6], 18);
    5 `: `7 b% D% P/ y2 |
42.         stbid[18] = '\0';
    3 i% Y6 J* ]* X7 ?; W* x- d- {
43. 
    ! {0 b+ S  ^, X' }
44.         return 0;
    
45. }
    
46. 
    . q4 d5 B, ]% L7 U5 F2 _* [
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    % U9 v) {: ~% K- _
48. {
    / ~7 W+ J# x; e- f- A# j$ b
49.         int fd, ret;
    / q% H2 r" D' i. ?7 M3 {. {* r) V
50.         e2prom_s_cmd arg;
    
51.         unsigned char buf[0x18];
    3 T. U$ ?4 [3 C, i0 d
52. 
    7 d/ p' k5 F( e% }: y+ q
53.         memcpy(buf, mac, 6);
    2 e; a& e( U( X  F) Y9 Q. |
54.         memcpy(&buf[6], stbid, 18);
    & Q8 [4 F0 B( s+ g6 C
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    2 y" u8 w/ x4 u4 y$ E. P- ^7 {
56.         if (fd  < 0) {
    $ H0 y7 ?' C5 t  N$ x8 g
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    7 [* g/ O, L. L) s9 ^8 S
58.                 return -1;
    
59.         }
    
60.         arg.sub_addr_count      = 2;
    8 S9 J- t; s/ F* Z( ?( |" ~4 P
61.         arg.data_count          = 0x18;
    $ u. H% Q, T7 |0 Y& Y. c
62.         arg.e2prom_cmd_sub_addr = 0x290;
    
63.         arg.e2prom_cmd_data     = buf;
    
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    8 k/ @# T3 o' o8 t6 A( h, m( j
65.         if (ret != 0) {
    
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    
67.                 return -1;
    " t. P4 N+ K9 z" J, ^
68.         }
    ( j6 l/ L$ \1 i+ H- g5 F
69. 
    ' y% `+ n: b$ _* O
70.         return 0;
    5 s5 Z+ w- R4 ^/ r1 ?5 }
71. }
    + C: f: \+ E8 ~, g4 N- E: A9 P4 C
72. 
    
73. int main()
    
74. {
    
75.         char c;
    
76.         int i, macs[6];
    
77.         unsigned char mac[6];
    
78.         unsigned char stbid[256];
    
79. 
    # @( r$ n: c+ m4 a& E
80.         if (readparam(mac, stbid) < 0)
    " ~2 P2 O: D3 B0 M5 V% Z- o
81.                 return 1;
    * u5 e1 p6 m1 D4 y" J# a0 U; w3 P
82. 
    ) i* X$ v' f5 F# ~3 l4 h( s. f
83.         printf("Current parameters: \n");
    4 X6 E( O/ |, a; K
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    % p! R: k4 a& ?: ~4 A$ G/ `
85.         printf("  STBID: %s\n", stbid);
    
86.        
    
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    & l0 W3 ]% F7 z" n, O" i
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    
89.                 printf("Input MAC error\n");
    
90.                 return 1;
    5 v! Z: d0 q3 a# W4 R
91.         }
    8 h( O. c8 u* O& Y! k
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    $ ?  G7 O5 [6 e" X( R5 H
93.         printf("\nPlease input new STBID: ");
    ( S* E) n7 }0 M$ U2 g1 v- v
94.         scanf("%s", stbid);
    
95.         if (strlen(stbid) != 18) {
    $ |  U, i6 N5 @0 l  q
96.                 printf("Invalid stbid\n");
    
97.                 return 1;
    
98.         }
    
99.         printf("\nNew parameters: \n");
    3 Z: @( y  F4 O) m
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     : h# G2 _" [1 y
101.         printf("  STBID: %s\n", stbid);
     
102. 
     
103.         printf("\nDo you want to change paramemters? (y/N) ");
     
104.         for (;;) {
     4 H  ]4 P0 p8 q7 s6 p+ B
105.                 c = getchar();
     
106.                 if (c == 'y' || c == 'Y')
     1 \! A# ]0 h: P
107.                         break;
     
108.                 if (c == 'n' || c == 'N') {
     3 w, m8 n9 d# ?, m: _7 m9 ^! R3 [
109.                         printf("\nAborted.\n");
     7 }. e, z9 i9 m. _8 }
110.                         return 1;
     
111.                 }
     
112.         }
     
113.         if (writeparam(mac, stbid) == 0)
     
114.                 printf("Parameters changed.\n");
     
115. 
     
116.         return 0;
     
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

) z  C. w4 b0 V. u- @% c+ S你用的编译命令行格式是什么？

zfzxb

已经编译出修改文件，并且修改成功