讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   - v  C; C$ \  x2 q' H2 q0 ~
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   % X# `" S$ C" S6 u0 F
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
( Y& ?% _* f9 [. k, V; _  `  iusage: himr <address> <value>. sample: himr 0x80040000 0x0

* `" A$ a; J( ?- J; J% c) `  s
不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？

3 a# m6 N9 O2 t9 S; e' |) R7 @+ _补充内容 (2012-3-8 09:42):
  s6 c) j* C& Z" U6 whttp://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
/ Z' O+ y. E: R这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。

! {" s* K( ^( ~himr <address> <value>. sample: himr 0x80040000 0x0

/ t( E; b3 h' t( \7 f/ M: ^+ s例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
. a  x# z5 b& T6 a: }7 n- ^himr 0x80040000 0x00
himr 0x80040001 0x11
! F  g* y" `  H/ M: P2 j6 @. L: v* ehimr 0x80040002 0x22
himr 0x80040003 0x33
himr 0x80040004 0x44
himr 0x80040005 0x55
. p0 [! u( R- N  x
* R% Q0 h, t9 ISN也是类似。

+ `* O# a. ^9 j, ~) X现在主要是，谁告诉我们MAC和SN的地址？

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
一直想找到运程修改MAC和SN的办法，苦于无解啊

& u/ S4 u$ X: T! ^) B- v6 g源代码有，可惜不会编译。

0522

. V' Y- H0 |! h: c% w修改的代码早有了。到今天不会编译。
- H8 |0 W- e; a5 j需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   
2. #include <malloc.h>
   
3. #include <sys/types.h>
   ) G7 H" m: A" R; _8 m$ V8 h0 U( \
4. #include <sys/stat.h>
   ; P" i$ M$ Q0 S0 U( b; ?
5. #include <sys/ioctl.h>
   + [8 l8 e% [0 ^9 N' w! H! @
6. #include <stdio.h>
   
7. #include <string.h>
   ( k6 Q* {% m# K( z, v' K) R& _' Z# C5 z
8. 
   ! j4 d! |3 n5 o3 w0 p
9. typedef struct {
   - j1 U1 d% }# p$ M( n" A
10.         unsigned int        e2prom_cmd_sub_addr;
    9 \4 U- A& q+ q2 h
11.         unsigned int        sub_addr_count;
    
12.         unsigned char*        e2prom_cmd_data;
    2 B& P) r6 |# I' d
13.         unsigned int        data_count;
    
14. } e2prom_s_cmd;
    " h  ]9 _/ z9 f1 ^8 ]8 Q/ V
15. 
    " m8 O$ R3 u. @% i, W
16. #define E2PROM_CMD_READ 1
    * M- M  h  s! g
17. #define E2PROM_CMD_WRITE 2
    
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    4 p/ s, m$ W9 l8 n# k; O3 J) I
19. 
    
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    
21. {
    2 l) W" `# t, b. |* y2 @6 j
22.         int fd, ret;
    
23.         e2prom_s_cmd arg;
    , I1 R  b, q8 |5 h+ a" e/ _
24.         unsigned char buf[0x18];
    
25. 
    8 L& B% Y0 [3 e6 I( M4 l2 S* a
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    
27.         if (fd  < 0) {
    % z. B( W8 t  l  N8 I
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    % L, r$ q' y9 P- s; d
29.                 return -1;
    
30.         }
    - Y: f! ?# b) S! {+ L
31.         arg.sub_addr_count      = 2;
    , Y: o+ U4 M7 j/ m' T. @
32.         arg.data_count          = 0x18;
    + x; B. |) T' G8 e" a4 i/ x6 t$ L( Q% T1 m
33.         arg.e2prom_cmd_sub_addr = 0x290;
    9 F9 i' y: P) Q8 m# ~5 M
34.         arg.e2prom_cmd_data     = buf;
    
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    
36.         if (ret != 0) {
    
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    ) i- v8 W; r  m; x  E% G
38.                 return -1;
    + V2 F. D% s8 i
39.         }
    
40.         memcpy(mac, buf, 6);
    4 q8 o. N' I. H' S. R. e
41.         memcpy(stbid, &buf[6], 18);
    
42.         stbid[18] = '\0';
    
43. 
    7 T/ ~2 U! w8 g4 D
44.         return 0;
    
45. }
    
46. 
    % C  U: k# v4 D/ g
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    
48. {
    # k- X' W7 g9 f; N7 d
49.         int fd, ret;
    1 f$ f- P# q- l. q# y
50.         e2prom_s_cmd arg;
    " j/ i: v5 Q* X) R0 _& ]
51.         unsigned char buf[0x18];
    . Y* B- m5 f, P( r6 [
52. 
    
53.         memcpy(buf, mac, 6);
    " Y6 o9 U" \1 r& F5 K
54.         memcpy(&buf[6], stbid, 18);
    
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    9 I8 N2 q4 w# ~! s& |( i
56.         if (fd  < 0) {
    1 Q  U) X! O8 Z) H8 n) k1 ?9 @! S
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
58.                 return -1;
    ) v2 O# R4 A* w8 o5 {
59.         }
      G$ g+ @  G" |
60.         arg.sub_addr_count      = 2;
    / Q0 _; }; T* t  U( o: a1 S, w' u
61.         arg.data_count          = 0x18;
    
62.         arg.e2prom_cmd_sub_addr = 0x290;
    
63.         arg.e2prom_cmd_data     = buf;
    
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    , X: s3 C( C3 V, s9 j- K/ _) s
65.         if (ret != 0) {
    + ]! z0 R* `8 G  u% j. [
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    
67.                 return -1;
    1 u; e0 V! Y% ?& b8 J3 Y! L% E5 O
68.         }
    
69. 
    
70.         return 0;
    
71. }
    
72. 
    % B, P' Q: v* h; }8 L8 o
73. int main()
    
74. {
    
75.         char c;
    5 P- [( n% i+ Z) d5 i5 o/ e9 i
76.         int i, macs[6];
    9 f. x$ h1 r( U- T% D8 R) [
77.         unsigned char mac[6];
    
78.         unsigned char stbid[256];
    9 c+ o6 }: v6 n/ |
79. 
    
80.         if (readparam(mac, stbid) < 0)
    & Y. B' c6 `( C7 ^! t. v" n
81.                 return 1;
    ( i! T9 G/ Z  \' ]; o
82. 
    7 `2 n! I3 x# w* d9 Y( \
83.         printf("Current parameters: \n");
    . X4 ]+ A& q4 P8 b% X1 d2 W0 V
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    
85.         printf("  STBID: %s\n", stbid);
      R' ?) m! l& W. ~
86.        
    
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    - m' h! D1 X! v( d% t9 {8 t2 G5 W' r
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    
89.                 printf("Input MAC error\n");
    2 @/ O" C( }. a& A. ], E) Y
90.                 return 1;
    # A* g+ y% T  d1 J( ^! n
91.         }
    0 ?) g6 C# l  ~1 L' d& r3 z
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    
93.         printf("\nPlease input new STBID: ");
    
94.         scanf("%s", stbid);
    ) p+ V5 _) U2 Y+ U& f
95.         if (strlen(stbid) != 18) {
    
96.                 printf("Invalid stbid\n");
    
97.                 return 1;
    
98.         }
    
99.         printf("\nNew parameters: \n");
    0 N& y. i; y* A- V/ j3 i  y3 D' ]/ ]; A
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     
101.         printf("  STBID: %s\n", stbid);
     
102. 
     
103.         printf("\nDo you want to change paramemters? (y/N) ");
     % w1 v- C! g& S3 s+ |
104.         for (;;) {
     
105.                 c = getchar();
     
106.                 if (c == 'y' || c == 'Y')
     4 f1 S. \* k: y5 q$ e: N1 X" ?6 P
107.                         break;
     
108.                 if (c == 'n' || c == 'N') {
     
109.                         printf("\nAborted.\n");
     ' W. o- D. Y8 Y! R3 i% j5 g
110.                         return 1;
     + g" X; H/ H( y* u5 A, \
111.                 }
     
112.         }
       O  g$ J3 A* I8 C$ j; d  T" \  A
113.         if (writeparam(mac, stbid) == 0)
     # F* K, N- n, @, N! \
114.                 printf("Parameters changed.\n");
     # }* y  R# k" S; ?  Z& i' {
115. 
     
116.         return 0;
     0 c" l) t% P. F* O$ W5 ~
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

你用的编译命令行格式是什么？

zfzxb

已经编译出修改文件，并且修改成功