讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   & X' s; {' w) O: e3 O( q
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
8 a) @& i& a; Y9 k$ Xusage: himr <address> <value>. sample: himr 0x80040000 0x0
$ X" p. i; b3 j( b
! K7 m3 [! X$ C/ c, ?1 n1 h
不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？

6 l/ _- T. a& W" A6 \- c% x  \补充内容 (2012-3-8 09:42):
+ E# z! P5 b/ C$ J! Whttp://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
, ~# u- s7 V% }% @0 w9 O这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。
) f! m( a# \9 j( M, t0 l
himr <address> <value>. sample: himr 0x80040000 0x0

例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
himr 0x80040000 0x00
+ C8 H7 @) @8 n: v1 shimr 0x80040001 0x11
himr 0x80040002 0x22
himr 0x80040003 0x33
% h4 i6 j+ _1 Chimr 0x80040004 0x44
himr 0x80040005 0x55
, Y/ ~+ o7 N2 P8 C
& `- E1 d6 y; Z; @1 n. p' X+ qSN也是类似。
) `& x2 N( g5 j" Z9 Z. c
' l$ J: j8 W0 V5 o1 g' c现在主要是，谁告诉我们MAC和SN的地址？

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
5 o* R0 K; o5 I一直想找到运程修改MAC和SN的办法，苦于无解啊

  X) _- \  M4 ~) H+ w* q6 _& G源代码有，可惜不会编译。

0522

) ^) |7 Z/ p5 k" p) z3 x. Y
' K1 I. r( N1 u$ c- P" F+ @修改的代码早有了。到今天不会编译。
5 t5 R' C. L) A" |$ `2 G需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   3 }" \3 b, a8 Q: c) x
2. #include <malloc.h>
   
3. #include <sys/types.h>
   
4. #include <sys/stat.h>
   ) ~" h& e% c4 P
5. #include <sys/ioctl.h>
   " {* @% l+ p# P1 m  {5 f: c+ M
6. #include <stdio.h>
   
7. #include <string.h>
   # N- x+ x/ ~5 z  ~0 m' W
8. 
   % b+ J  c$ p( J# n5 C9 A) _
9. typedef struct {
   
10.         unsigned int        e2prom_cmd_sub_addr;
    , `. X, z* x$ U1 P' o7 F( b% d9 V
11.         unsigned int        sub_addr_count;
    
12.         unsigned char*        e2prom_cmd_data;
    ; [# u/ W2 C% @% U# j
13.         unsigned int        data_count;
    
14. } e2prom_s_cmd;
    
15. 
    
16. #define E2PROM_CMD_READ 1
    / L$ K  p: L( R1 ?
17. #define E2PROM_CMD_WRITE 2
    8 q+ J$ f/ y0 |" ?- z+ l
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    
19. 
    
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    
21. {
    
22.         int fd, ret;
    
23.         e2prom_s_cmd arg;
    
24.         unsigned char buf[0x18];
    
25. 
    * [% f4 N  Z1 U: K
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    . [- M4 X3 x0 A" K: @( O( o1 I+ n
27.         if (fd  < 0) {
    2 O3 x; X9 D2 h3 v+ T# j6 e: q
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
29.                 return -1;
    
30.         }
    9 B, K4 T$ Z! @: L' B' p* s+ ~
31.         arg.sub_addr_count      = 2;
    % x; X: D! J( g& ^3 K
32.         arg.data_count          = 0x18;
    2 z$ R9 r7 `. L2 n
33.         arg.e2prom_cmd_sub_addr = 0x290;
    
34.         arg.e2prom_cmd_data     = buf;
    
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    9 b; l1 X8 l; Z+ w4 Z
36.         if (ret != 0) {
    
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    ; k( E2 W2 V# J# P6 F% @( q
38.                 return -1;
    # D* n  t, h: @' o! b, M
39.         }
    3 B7 U0 S* B: H# j3 t, |+ a# `, k
40.         memcpy(mac, buf, 6);
    ( O5 p! }2 P' ?# T4 t
41.         memcpy(stbid, &buf[6], 18);
    1 k' u/ S8 U& V5 |  s4 Y; [4 d( e2 z9 o
42.         stbid[18] = '\0';
    
43. 
    # U2 N, `; e: l7 t# _
44.         return 0;
    $ F' Z1 }+ M% ^) S
45. }
    
46. 
    ! @8 l' z# L5 s1 y$ M
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    , c( p/ P, ?* ?: I$ u& J
48. {
    
49.         int fd, ret;
    
50.         e2prom_s_cmd arg;
    , l9 I' @% Z4 ~* \. D$ J4 z
51.         unsigned char buf[0x18];
    ! v6 |5 K4 h$ k  H
52. 
    " U$ u, H% _& R1 k, V/ _  H2 E; i
53.         memcpy(buf, mac, 6);
    0 L1 ~; x* W: p: D: g
54.         memcpy(&buf[6], stbid, 18);
    ! D! h* y0 v! M
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    / C1 |2 e/ M5 g9 q6 y
56.         if (fd  < 0) {
    ) o  z# H  N5 I
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
58.                 return -1;
    
59.         }
    
60.         arg.sub_addr_count      = 2;
    ; _6 I, \7 z/ R5 {/ ^
61.         arg.data_count          = 0x18;
    
62.         arg.e2prom_cmd_sub_addr = 0x290;
    
63.         arg.e2prom_cmd_data     = buf;
    . T' }. }/ p; f5 l
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    
65.         if (ret != 0) {
    
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    
67.                 return -1;
    
68.         }
    
69. 
    
70.         return 0;
    
71. }
    
72. 
    ' l$ ~  s3 M# ]( }
73. int main()
    % v- e" U( f3 {5 a
74. {
    
75.         char c;
    
76.         int i, macs[6];
    7 T# h0 F: F) `/ x6 E
77.         unsigned char mac[6];
    " x9 a# ^6 f/ z& @4 m& V
78.         unsigned char stbid[256];
    
79. 
    
80.         if (readparam(mac, stbid) < 0)
    
81.                 return 1;
    4 b" J6 o0 {) j! h% W! a5 o$ e* l
82. 
    
83.         printf("Current parameters: \n");
    
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    " S. h; S# B- g7 h, z0 V" L4 v
85.         printf("  STBID: %s\n", stbid);
    * \( J( D9 Q) k& l, P
86.        
    
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    
89.                 printf("Input MAC error\n");
    0 ^! l2 j* o; g" |
90.                 return 1;
    
91.         }
    & c0 d( |0 t& @$ s& z; O# f
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    + ]" X. J7 a7 A& L* r6 {
93.         printf("\nPlease input new STBID: ");
    # N4 B% e* p( E
94.         scanf("%s", stbid);
    , T) d+ C; R. j6 c: n
95.         if (strlen(stbid) != 18) {
    
96.                 printf("Invalid stbid\n");
    
97.                 return 1;
    - F6 @4 f) i& Q2 h
98.         }
    / z# q1 J+ r; L$ |) y2 C) h( B
99.         printf("\nNew parameters: \n");
    
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     ; j. H! Q1 C- E
101.         printf("  STBID: %s\n", stbid);
     
102. 
     ; R9 i( c- x7 b% E' U2 P! Q( M
103.         printf("\nDo you want to change paramemters? (y/N) ");
     
104.         for (;;) {
     0 v% \8 H3 I( }* a7 c4 z
105.                 c = getchar();
     - _# }. P4 w% K1 X" s
106.                 if (c == 'y' || c == 'Y')
     
107.                         break;
     
108.                 if (c == 'n' || c == 'N') {
     
109.                         printf("\nAborted.\n");
     # s2 C- h9 V' B+ @* n
110.                         return 1;
     . A, l3 W% j' u+ J2 u9 Q
111.                 }
     
112.         }
     
113.         if (writeparam(mac, stbid) == 0)
     
114.                 printf("Parameters changed.\n");
     
115. 
     ) X0 S# k1 U6 F! K- Z1 t( \
116.         return 0;
     
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
* K; B5 k2 B3 o& _; j2 g在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

! [- @+ Y0 S# n* t3 h1 ^你用的编译命令行格式是什么？

zfzxb

已经编译出修改文件，并且修改成功