讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   3 r) E/ L5 G% F0 s3 l
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   ) g( D5 O. M. B9 \
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
usage: himr <address> <value>. sample: himr 0x80040000 0x0


: E- C8 L  b1 c  B  U$ w$ F: N不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？
$ U8 M) g$ n2 v: C6 h
# I) _+ D! V: a0 U( i6 s4 X补充内容 (2012-3-8 09:42):
http://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。

himr <address> <value>. sample: himr 0x80040000 0x0
0 H1 w8 L" V0 E7 K. j$ x
例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
himr 0x80040000 0x00
4 N# f' P  n  A6 Y. q% V" nhimr 0x80040001 0x11
! |* W; U! Y+ G% ]% R- l/ O9 vhimr 0x80040002 0x22
himr 0x80040003 0x33
- s& e, I3 \0 ~  }himr 0x80040004 0x44
himr 0x80040005 0x55

5 a/ O/ s1 R- }* r, F- WSN也是类似。

2 K# A" R; B! E  a" M现在主要是，谁告诉我们MAC和SN的地址？
* H- t+ o+ K+ O( P* J1 P- [( [6 p" N

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
一直想找到运程修改MAC和SN的办法，苦于无解啊

源代码有，可惜不会编译。

0522

# z0 l. U. m% w7 |
修改的代码早有了。到今天不会编译。
需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   
2. #include <malloc.h>
   ) L  K, n0 g' |0 z
3. #include <sys/types.h>
   2 `# a/ G/ [& m7 G( o
4. #include <sys/stat.h>
   
5. #include <sys/ioctl.h>
   
6. #include <stdio.h>
   
7. #include <string.h>
   
8. 
   ; e4 p2 d6 Y4 y4 u7 [6 g
9. typedef struct {
   * V$ L5 W5 w, |2 B6 k8 s
10.         unsigned int        e2prom_cmd_sub_addr;
    
11.         unsigned int        sub_addr_count;
    0 W& Q5 Y- b9 f. P
12.         unsigned char*        e2prom_cmd_data;
    & L( A( F; w: x/ y0 n$ P
13.         unsigned int        data_count;
    - {9 F  m& [. K& o( f- {% H3 F4 v4 v
14. } e2prom_s_cmd;
    2 F$ [: x. \; U) p8 a( e! p
15. 
    
16. #define E2PROM_CMD_READ 1
    3 d7 G. r* J& M) f1 y$ x" D
17. #define E2PROM_CMD_WRITE 2
    
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    $ \$ g! k# a8 @, O5 D  W; |
19. 
    
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    
21. {
    
22.         int fd, ret;
    ! n% Y1 s* o( O
23.         e2prom_s_cmd arg;
    
24.         unsigned char buf[0x18];
    
25. 
    9 P1 L' r5 s) H2 @. r
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    
27.         if (fd  < 0) {
    ( O" p7 h( a, ~3 a2 c
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
29.                 return -1;
    
30.         }
    + \% [; A8 \# |" O
31.         arg.sub_addr_count      = 2;
    ; m+ d+ S) [/ E# m% x, @% ^3 I9 I
32.         arg.data_count          = 0x18;
    : ~# B2 W* f6 S2 T; J
33.         arg.e2prom_cmd_sub_addr = 0x290;
    2 H9 X1 R  V; [; U( k# g
34.         arg.e2prom_cmd_data     = buf;
    + q3 j' I+ l( s( A1 f1 a
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    0 R: V) O9 \+ X& G" d) @: J
36.         if (ret != 0) {
    ( I+ [/ L! a( u7 n' e3 J4 F0 A
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    
38.                 return -1;
    
39.         }
    & v: E+ G7 P/ i$ d2 v" F& p) A" E) k
40.         memcpy(mac, buf, 6);
    
41.         memcpy(stbid, &buf[6], 18);
    
42.         stbid[18] = '\0';
    ! n& K( C# U& h9 g) {& v
43. 
    
44.         return 0;
    
45. }
    
46. 
    $ t- U% r) K7 \. x& d" h) I
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    & Q$ Q. o/ F8 Z& T( Q
48. {
    3 ]7 Q' r- Z/ c" h+ Y* a$ u
49.         int fd, ret;
    , G# W" e3 ?4 L7 W* {6 T7 N$ U8 G2 a
50.         e2prom_s_cmd arg;
    / l" r$ v, T# |) K8 y, x( T4 m- N
51.         unsigned char buf[0x18];
    
52. 
    9 M3 l% T6 y# }; m1 f7 s
53.         memcpy(buf, mac, 6);
    2 j1 D7 ?7 |' T
54.         memcpy(&buf[6], stbid, 18);
    
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    
56.         if (fd  < 0) {
    . E3 n" `! t: F& U. m$ {9 [
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    0 B+ R2 E6 f4 j8 e0 U& M9 Z
58.                 return -1;
    + D* {5 Y) x; v3 x
59.         }
    3 B' q' u  x& X
60.         arg.sub_addr_count      = 2;
    : W/ k+ p& O* s+ F+ q
61.         arg.data_count          = 0x18;
    6 @+ x' W/ i& C  x, ?! j6 m
62.         arg.e2prom_cmd_sub_addr = 0x290;
    ( r: k9 _  \# ]* Z4 _
63.         arg.e2prom_cmd_data     = buf;
    " q- }+ U" w- E" D8 |; H
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    ) ]( D- x- n  H0 U2 S& e. X
65.         if (ret != 0) {
    / B* \, t6 X9 E/ N" }0 [
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    ' U0 j* R! Q" t8 W
67.                 return -1;
    
68.         }
    7 |3 y5 a; y* s8 I( L6 O
69. 
      k6 A  @8 n8 {4 R8 P& C
70.         return 0;
    
71. }
    
72. 
    
73. int main()
    + z# z& d3 O) J/ F$ Q
74. {
    ' h* R9 R. L  j0 o# @# R( H5 w- U. g
75.         char c;
    ' B3 `% l- w; m3 b2 S" B' z
76.         int i, macs[6];
    ! C) z6 f% F7 t$ I
77.         unsigned char mac[6];
    
78.         unsigned char stbid[256];
    
79. 
    
80.         if (readparam(mac, stbid) < 0)
    
81.                 return 1;
    
82. 
    
83.         printf("Current parameters: \n");
    $ F9 \' `4 Z, @! G) N; ?$ d' U+ J
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    , ~4 T- e4 G9 D. x9 W
85.         printf("  STBID: %s\n", stbid);
    ) u) O8 M$ T& `- P& b
86.        
      @7 t3 C' @( T  E1 T
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    
89.                 printf("Input MAC error\n");
      k& ]' K$ i: W( S0 Q) [
90.                 return 1;
    5 ?! `! u$ c8 h0 ?, O! s2 n, Q7 n
91.         }
    " x0 C4 K! T5 F6 R
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    
93.         printf("\nPlease input new STBID: ");
    - B2 C2 y1 Y3 t" t
94.         scanf("%s", stbid);
    
95.         if (strlen(stbid) != 18) {
    
96.                 printf("Invalid stbid\n");
    ) I7 y9 }+ ^7 y5 v1 T9 L: D
97.                 return 1;
    / n8 x6 h5 ~; w- B0 R( B# G3 D
98.         }
    ( R  V! R. w2 y7 v) \; {
99.         printf("\nNew parameters: \n");
    
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     
101.         printf("  STBID: %s\n", stbid);
     
102. 
     
103.         printf("\nDo you want to change paramemters? (y/N) ");
     
104.         for (;;) {
     
105.                 c = getchar();
     2 @- x0 _4 s3 j) ^
106.                 if (c == 'y' || c == 'Y')
     
107.                         break;
     
108.                 if (c == 'n' || c == 'N') {
     # x2 J( m  D( u% T7 x9 }
109.                         printf("\nAborted.\n");
     ' X1 @" O; h! _4 c4 R: V: [6 a
110.                         return 1;
     $ b& d6 j7 |0 @2 B' _; s
111.                 }
     ! i0 h( @9 d, M3 l+ w) L4 L0 f$ W9 X
112.         }
     ' \/ K' k* f; s
113.         if (writeparam(mac, stbid) == 0)
     
114.                 printf("Parameters changed.\n");
     7 m/ [1 r/ F+ H8 o9 O
115. 
     
116.         return 0;
     
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
5 r+ z: L8 H3 O- O2 G在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

你用的编译命令行格式是什么？

zfzxb

已经编译出修改文件，并且修改成功