讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   ; u3 w( e. L5 R& I
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
% r" Q" Y, I5 \/ z: ?! \usage: himr <address> <value>. sample: himr 0x80040000 0x0


; [& e( X, x' s; q6 U7 X5 b不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？

补充内容 (2012-3-8 09:42):
http://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
7 {. X# O. V# Y. p' Q# M这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。
) k/ B( i* Q! U: b1 n  ^8 J
himr <address> <value>. sample: himr 0x80040000 0x0
$ R4 Q* m# Z' V2 a' w
2 {7 l0 e! d* _! l' j9 u* }$ H例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
6 E0 u) `5 f5 B1 m5 \himr 0x80040000 0x00
himr 0x80040001 0x11
himr 0x80040002 0x22
2 k3 c& Y8 B: k. L, |himr 0x80040003 0x33
! X( T6 Z$ _- W' u! Zhimr 0x80040004 0x44
4 F/ M* _3 \; y  t1 Z4 Thimr 0x80040005 0x55

SN也是类似。
$ v8 ?& \; f7 a8 G2 u
现在主要是，谁告诉我们MAC和SN的地址？
, `. }' s6 H7 i% X2 }, n

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
7 W, \$ F5 }! ]9 r5 a一直想找到运程修改MAC和SN的办法，苦于无解啊

3 }- ~0 V8 {" x1 Y6 s- J! c/ U源代码有，可惜不会编译。

0522

1 D* n+ U! N, L% d
9 R5 N$ n0 n1 P  [8 K" p修改的代码早有了。到今天不会编译。
/ O4 o$ S" B: v/ B需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   
2. #include <malloc.h>
   ( n" j7 W  w* c& B% v
3. #include <sys/types.h>
   + l+ U7 d; r: t2 U* J: l' j( f
4. #include <sys/stat.h>
   
5. #include <sys/ioctl.h>
   
6. #include <stdio.h>
   2 L" r- ?( u$ C/ U( m0 Q# V) F. ?
7. #include <string.h>
   : @" V2 g) ?+ w! T+ V  o, C
8. 
   
9. typedef struct {
   . _& b; ^8 Z# i7 t+ o# u5 l
10.         unsigned int        e2prom_cmd_sub_addr;
    
11.         unsigned int        sub_addr_count;
    
12.         unsigned char*        e2prom_cmd_data;
    
13.         unsigned int        data_count;
    & j. }2 s8 u4 H  b& X
14. } e2prom_s_cmd;
    
15. 
    
16. #define E2PROM_CMD_READ 1
    
17. #define E2PROM_CMD_WRITE 2
    
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    
19. 
    
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    
21. {
    
22.         int fd, ret;
    ( }* r) t0 c% o+ d! E
23.         e2prom_s_cmd arg;
    ; S/ i. ~4 Z6 P1 |& S
24.         unsigned char buf[0x18];
    
25. 
    
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    
27.         if (fd  < 0) {
    
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
29.                 return -1;
    * U' q6 t  V" {% o8 N9 ^0 j% i
30.         }
    # |$ d4 K4 g4 X8 ~$ h3 b
31.         arg.sub_addr_count      = 2;
    7 Z/ l0 f1 }' M- j- _0 G+ x! m
32.         arg.data_count          = 0x18;
    " K6 K! e. R& d6 X. P. h
33.         arg.e2prom_cmd_sub_addr = 0x290;
    
34.         arg.e2prom_cmd_data     = buf;
    3 e4 \9 Z2 r. E
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    " V$ S# H* K% S# x2 y) k
36.         if (ret != 0) {
    
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    
38.                 return -1;
    
39.         }
    
40.         memcpy(mac, buf, 6);
    ' \1 y2 p# R& k/ P
41.         memcpy(stbid, &buf[6], 18);
    8 V% c* e5 r4 H+ ~) y
42.         stbid[18] = '\0';
    
43. 
    
44.         return 0;
    8 @2 l. F6 V# q0 a2 j
45. }
    * K0 l' I. D) P+ f. C. k7 S/ X& ~
46. 
    
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    $ W, c$ L7 T3 q7 R4 i6 G8 _7 ?4 Q
48. {
    ' P# n- O) P  I/ q; I
49.         int fd, ret;
    
50.         e2prom_s_cmd arg;
    3 q- Z/ d+ t  W5 }# ^3 p% N% e
51.         unsigned char buf[0x18];
    
52. 
    
53.         memcpy(buf, mac, 6);
    $ u4 ^( B& W  `- H
54.         memcpy(&buf[6], stbid, 18);
    
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    
56.         if (fd  < 0) {
    
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
58.                 return -1;
    
59.         }
    " Q6 a! l' M) R$ |# y; L' o
60.         arg.sub_addr_count      = 2;
    ( L3 n( {+ r/ u6 g* P  F: ~$ A
61.         arg.data_count          = 0x18;
    6 g8 G5 A- T" c; ~
62.         arg.e2prom_cmd_sub_addr = 0x290;
    
63.         arg.e2prom_cmd_data     = buf;
    
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    ; p0 M/ Y' m. V4 ~3 @
65.         if (ret != 0) {
    
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    4 \8 G( c# z& `
67.                 return -1;
    , N0 ?+ j2 \2 x7 P# K
68.         }
    
69. 
    
70.         return 0;
    
71. }
    6 M; E1 g: X/ V  D
72. 
    
73. int main()
    6 g8 q5 g7 b0 g) s  m
74. {
    
75.         char c;
    5 R0 A, y6 z! r$ K: k( w; u5 a
76.         int i, macs[6];
    9 Z! X5 P8 y; z
77.         unsigned char mac[6];
    ' F$ S  t' E+ o' K) j
78.         unsigned char stbid[256];
    & g) b$ F- ]- y
79. 
    " S1 F3 J( q8 T' |
80.         if (readparam(mac, stbid) < 0)
    $ o- p/ ?. _' t0 f7 H
81.                 return 1;
    8 D0 C  {) }, G- {6 u( K
82. 
    6 M* Q7 B( q& O
83.         printf("Current parameters: \n");
    4 h  C  A- c+ h- W- r
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    
85.         printf("  STBID: %s\n", stbid);
    5 j4 a! t) Z- I
86.        
    : X2 S# R9 y& ^- P7 {9 _/ ?
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    & c( a4 c* ~, U0 Z
89.                 printf("Input MAC error\n");
    
90.                 return 1;
    
91.         }
    / _3 @+ F% Z' ^8 V- q- R
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    
93.         printf("\nPlease input new STBID: ");
    
94.         scanf("%s", stbid);
    ) e* T5 e$ O  [0 q- c- C
95.         if (strlen(stbid) != 18) {
    
96.                 printf("Invalid stbid\n");
    ; A$ u' d$ X8 C/ U4 j$ f
97.                 return 1;
    & v  x; |) U$ O! [0 {" `
98.         }
    8 B* _1 D! q. r/ m1 v6 _
99.         printf("\nNew parameters: \n");
    
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     1 F, \( K! H% Z
101.         printf("  STBID: %s\n", stbid);
     2 _3 @* D( I9 c3 a8 M
102. 
     
103.         printf("\nDo you want to change paramemters? (y/N) ");
     
104.         for (;;) {
     
105.                 c = getchar();
     2 s" P6 {, ^3 t9 C7 T2 E
106.                 if (c == 'y' || c == 'Y')
     
107.                         break;
     , t3 r3 m8 q& R: ^$ T2 k: k: i2 ]
108.                 if (c == 'n' || c == 'N') {
     * a+ W. n6 d7 A; n6 t4 P
109.                         printf("\nAborted.\n");
     
110.                         return 1;
     ; w; V0 v' F# {. _' g9 V: K
111.                 }
     ' j% G4 ~- K0 Y9 }) j
112.         }
     / x" a% Q. e7 J" W! d3 H/ [0 i
113.         if (writeparam(mac, stbid) == 0)
       i& l) r2 h9 M) N: c* v# L
114.                 printf("Parameters changed.\n");
     
115. 
     0 [" o* g0 |) N" {( C, S
116.         return 0;
     
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
2 ^$ W+ B( }% r! c5 s' I在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

' d5 X, D3 l* b. D/ E  E. W你用的编译命令行格式是什么？

zfzxb

已经编译出修改文件，并且修改成功