讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   " f- ]* C* B  _2 L7 b
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
+ D) L5 |: F* c: susage: himr <address> <value>. sample: himr 0x80040000 0x0
4 `& j  G2 |( U" d+ o
% u- S2 j7 Z" z) H( ^
/ L/ E- t% ?+ D5 _" g' }: X不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？

补充内容 (2012-3-8 09:42):
http://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
8 Y0 J6 k2 T( r这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。
4 q2 U2 W6 h1 u' D! f& e  l5 X; E
himr <address> <value>. sample: himr 0x80040000 0x0

例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
3 M" K8 I. h+ Chimr 0x80040000 0x00
) Z" Z2 Z  k2 a; `6 k1 _himr 0x80040001 0x11
himr 0x80040002 0x22
himr 0x80040003 0x33
; T8 G& H- L0 Y8 }himr 0x80040004 0x44
himr 0x80040005 0x55
! t& d' X8 Z9 J( v+ e6 }+ n
; I) e. r5 z6 C1 y) nSN也是类似。

4 f9 u1 P6 R* o现在主要是，谁告诉我们MAC和SN的地址？

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
0 W" c- ]/ ]+ D* m+ A+ [* e一直想找到运程修改MAC和SN的办法，苦于无解啊

源代码有，可惜不会编译。

0522

1 L; R9 W4 Q4 l* e: J修改的代码早有了。到今天不会编译。
需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   
2. #include <malloc.h>
   
3. #include <sys/types.h>
   
4. #include <sys/stat.h>
   + u: @- S* R$ |: k
5. #include <sys/ioctl.h>
   4 r% V. [- G: ^+ B, B
6. #include <stdio.h>
   % p; @+ a- I/ k  p
7. #include <string.h>
   6 i0 o1 n1 y7 c3 X
8. 
   $ }8 S& [3 n. m+ T2 h* ?# D7 h0 ~
9. typedef struct {
   
10.         unsigned int        e2prom_cmd_sub_addr;
    - _9 @& p% z7 y+ h/ X( I
11.         unsigned int        sub_addr_count;
    9 I/ U2 C# g& U
12.         unsigned char*        e2prom_cmd_data;
    
13.         unsigned int        data_count;
    
14. } e2prom_s_cmd;
    
15. 
    ( Z( R( D( a4 z. _, I
16. #define E2PROM_CMD_READ 1
    
17. #define E2PROM_CMD_WRITE 2
    
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    
19. 
    ' A  m8 N2 y+ D% d
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    - C% q5 C  I# V9 x+ k" I5 T
21. {
    ) {* V! s" w( [: A. j
22.         int fd, ret;
    
23.         e2prom_s_cmd arg;
    
24.         unsigned char buf[0x18];
    
25. 
    ( k9 f( k2 D! U3 L6 u0 {1 x
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    
27.         if (fd  < 0) {
    
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    8 T$ Q% o7 Q/ s% J
29.                 return -1;
    7 m0 S% o0 o! e5 A
30.         }
    
31.         arg.sub_addr_count      = 2;
    
32.         arg.data_count          = 0x18;
    - S6 G) f3 l- [# ~$ J+ u, r! z& g5 o
33.         arg.e2prom_cmd_sub_addr = 0x290;
    * Q2 S) ~& Y9 Q8 a
34.         arg.e2prom_cmd_data     = buf;
    
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    / y) k$ O* Y: n: V+ M7 E, A: J
36.         if (ret != 0) {
    8 D* ~3 B  q6 T- q" N2 h
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    
38.                 return -1;
    3 Z  \. s. H- W5 ~
39.         }
    % R, F) ], E5 ]& ~
40.         memcpy(mac, buf, 6);
    
41.         memcpy(stbid, &buf[6], 18);
    
42.         stbid[18] = '\0';
    3 g) m' o" \8 {/ h# c
43. 
    
44.         return 0;
    
45. }
    , {: U" ^5 g7 \
46. 
    ) C$ U6 P2 F" e$ K- l
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    
48. {
    
49.         int fd, ret;
    - O  E  z# }) d3 [6 J% L! L
50.         e2prom_s_cmd arg;
    1 n8 x0 E! {& H! ]5 E  e3 t  [: @
51.         unsigned char buf[0x18];
    " ?1 ^- m( D+ b3 ]% Y2 g; I
52. 
    
53.         memcpy(buf, mac, 6);
    9 C( v' G/ u* t$ v8 z
54.         memcpy(&buf[6], stbid, 18);
    
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    
56.         if (fd  < 0) {
    
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
58.                 return -1;
    
59.         }
    2 E7 R# W- A+ h5 w$ ?
60.         arg.sub_addr_count      = 2;
    
61.         arg.data_count          = 0x18;
    ) X8 n) N$ `3 Z5 K$ L- G
62.         arg.e2prom_cmd_sub_addr = 0x290;
    
63.         arg.e2prom_cmd_data     = buf;
    7 s3 i: k0 U( E4 V/ H" E$ B' T. G; u& w
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    
65.         if (ret != 0) {
    
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    
67.                 return -1;
    - a2 F7 n4 E* g
68.         }
    ; a4 x+ B: I0 Y( w/ l
69. 
    $ q5 U# l4 K) `5 ~, G! h8 m# y, f
70.         return 0;
    / O2 j7 Y0 b8 e8 K
71. }
    + k# D% K, v# P5 s
72. 
    . A" V. W) w4 B$ T% e5 d; v, A
73. int main()
    
74. {
    
75.         char c;
    - l1 T5 v& @/ n! D7 |- ]( g
76.         int i, macs[6];
    
77.         unsigned char mac[6];
    
78.         unsigned char stbid[256];
    
79. 
    
80.         if (readparam(mac, stbid) < 0)
    # R/ L8 i. T2 ]0 w6 K
81.                 return 1;
    0 r! S9 _6 U. J6 D% R* o
82. 
    
83.         printf("Current parameters: \n");
    9 @7 @3 t" o/ U: L# \! p; T. j
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    
85.         printf("  STBID: %s\n", stbid);
    
86.        
    - O' E3 I. [; B+ Q5 P9 a: _
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    & u5 f) z$ Z# C( ^/ U* ]2 {! Z
89.                 printf("Input MAC error\n");
    
90.                 return 1;
    ; r* e# U* P; O9 X% n! A3 R9 J
91.         }
      z" g2 _$ U0 ~9 h  z8 _: i  z
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    ) u  G9 M# @6 O5 j& b
93.         printf("\nPlease input new STBID: ");
    1 s: ~- j1 \) M4 J( L8 Z
94.         scanf("%s", stbid);
    6 |4 ~3 D* Y8 S" h! @! I
95.         if (strlen(stbid) != 18) {
    
96.                 printf("Invalid stbid\n");
    
97.                 return 1;
    
98.         }
    
99.         printf("\nNew parameters: \n");
    
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     : J" c& Y% l3 m( Z" o
101.         printf("  STBID: %s\n", stbid);
     
102. 
     6 @8 j% h2 G& L* I6 ]
103.         printf("\nDo you want to change paramemters? (y/N) ");
     3 Y3 q; ^* z$ J( K2 g
104.         for (;;) {
     
105.                 c = getchar();
     , o4 b- T/ O$ u) o
106.                 if (c == 'y' || c == 'Y')
     ) C. K9 k5 @- M5 p: q# h, ?
107.                         break;
     ! R+ m: X# }; o! V4 i: v8 o2 I/ i
108.                 if (c == 'n' || c == 'N') {
     - X  D" R3 i8 u4 m
109.                         printf("\nAborted.\n");
     # T) C. A/ f) y; _
110.                         return 1;
     
111.                 }
     
112.         }
     - f) c& k4 S4 g) _
113.         if (writeparam(mac, stbid) == 0)
     
114.                 printf("Parameters changed.\n");
     . q& P9 l9 `" V! d, s4 E5 P
115. 
     & u8 O# H% \# u
116.         return 0;
     
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

3 I4 U9 R0 h/ f" O你用的编译命令行格式是什么？

zfzxb

已经编译出修改文件，并且修改成功