讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
' ~* l( _9 ]7 Dusage: himr <address> <value>. sample: himr 0x80040000 0x0

2 N% M. h4 \1 W9 Q! i
" P2 _/ q2 ?$ ^. B9 u" B2 q不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？
- a- B) V* ^( ?: C4 u
补充内容 (2012-3-8 09:42):
% f8 K8 E" S1 a! ehttp://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
/ n+ \/ j+ v: O( J+ t3 x: g5 }这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。

himr <address> <value>. sample: himr 0x80040000 0x0
! k; @! G- R, n/ T/ h( b
例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
. }8 r$ {9 M: D  x: |$ ?# y6 \himr 0x80040000 0x00
himr 0x80040001 0x11
himr 0x80040002 0x22
himr 0x80040003 0x33
; f, B# b& I6 P; m9 Xhimr 0x80040004 0x44
himr 0x80040005 0x55

SN也是类似。

$ E( |7 S/ G( S$ Z+ x! ~现在主要是，谁告诉我们MAC和SN的地址？

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
, p% J& A: C% h一直想找到运程修改MAC和SN的办法，苦于无解啊

( t+ L# t$ @0 R; H& d) `4 q* d! A源代码有，可惜不会编译。

0522

. w9 N) g" M7 c7 w: J+ O" G* m" s
. R8 ^. A% E8 G9 h- u  C5 x修改的代码早有了。到今天不会编译。
7 r7 o3 x/ V3 b' V需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   
2. #include <malloc.h>
   " `) u, t  q7 q3 o7 |; ]2 q
3. #include <sys/types.h>
   
4. #include <sys/stat.h>
   0 _8 g2 V3 u# G/ z8 x, U- l, Z% p
5. #include <sys/ioctl.h>
   ( C' ^4 u1 `. e5 m" \  F+ h
6. #include <stdio.h>
   
7. #include <string.h>
   
8. 
   ' R/ {3 `# w. O
9. typedef struct {
   
10.         unsigned int        e2prom_cmd_sub_addr;
    
11.         unsigned int        sub_addr_count;
    
12.         unsigned char*        e2prom_cmd_data;
    ! d4 Y2 D! n1 X% g0 j. B1 k
13.         unsigned int        data_count;
    0 m- q, P& w( j% N/ S4 M! _7 R
14. } e2prom_s_cmd;
    ) e0 j3 L# i+ n2 F
15. 
    
16. #define E2PROM_CMD_READ 1
    8 U, B2 }' N' H
17. #define E2PROM_CMD_WRITE 2
      G3 f( s& z+ U/ F9 W( P
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    / f2 A8 h; ]# ?9 V" K( e
19. 
    2 a4 H" O& u/ a" V! N+ d
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    
21. {
    
22.         int fd, ret;
    " w6 z* S" H% V4 w: `4 b
23.         e2prom_s_cmd arg;
    0 ?& V7 e4 l& U! K3 w
24.         unsigned char buf[0x18];
    1 o2 R9 R" a+ T7 Z: [* T. |
25. 
    % d7 h# z6 g7 C4 E% I- J7 [
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    
27.         if (fd  < 0) {
    
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
29.                 return -1;
    
30.         }
    
31.         arg.sub_addr_count      = 2;
    
32.         arg.data_count          = 0x18;
    6 Y3 g) S( L" P' n1 @) l- A
33.         arg.e2prom_cmd_sub_addr = 0x290;
    $ a' p5 _( R3 g& R$ b, N, @
34.         arg.e2prom_cmd_data     = buf;
    
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    
36.         if (ret != 0) {
    
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    
38.                 return -1;
    : b7 L* Z$ f" i' D; `1 |. ^/ }
39.         }
    + a1 x& b' K3 _) L* N
40.         memcpy(mac, buf, 6);
    . R. o' q. p3 K, a
41.         memcpy(stbid, &buf[6], 18);
    
42.         stbid[18] = '\0';
    
43. 
    
44.         return 0;
    * Q4 R' W% s) H0 B) E' K
45. }
    
46. 
    
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    
48. {
    
49.         int fd, ret;
    
50.         e2prom_s_cmd arg;
    4 I) Q4 S- d9 i2 V
51.         unsigned char buf[0x18];
    
52. 
    
53.         memcpy(buf, mac, 6);
    # P9 y/ [& j9 e  A# c
54.         memcpy(&buf[6], stbid, 18);
    ( x  e* g% a# }& s
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    % C% P& z$ g9 R! F$ e
56.         if (fd  < 0) {
    ( C+ z+ K% ^/ s- C; `
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
      k2 M5 L" _2 a; h1 G- I
58.                 return -1;
    ; _  C6 @2 v# L$ L
59.         }
    . _5 t0 ~' i; K1 v% n! g6 y$ i
60.         arg.sub_addr_count      = 2;
    ) ~5 ?: }5 f  Y, H
61.         arg.data_count          = 0x18;
    
62.         arg.e2prom_cmd_sub_addr = 0x290;
    
63.         arg.e2prom_cmd_data     = buf;
    
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    
65.         if (ret != 0) {
    / ]6 p) ^. I- n" F
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    5 ^, ~, ]! w" W. O" M& U: H. Z0 @
67.                 return -1;
    : f' Q7 S- Y* N- O8 _: |5 f
68.         }
    ; n) z8 h$ l4 c; I8 }5 [- e
69. 
    
70.         return 0;
    
71. }
    
72. 
    
73. int main()
    
74. {
    8 E! Q* ?5 {6 y2 J
75.         char c;
    2 P  Y; m3 w) |& D' Y# D
76.         int i, macs[6];
    1 X( M* [3 Q. \
77.         unsigned char mac[6];
    
78.         unsigned char stbid[256];
    3 \% [6 P  }6 H5 W( y4 A
79. 
    
80.         if (readparam(mac, stbid) < 0)
    
81.                 return 1;
    ' h; U& F: I0 V. m3 a
82. 
    
83.         printf("Current parameters: \n");
    
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    
85.         printf("  STBID: %s\n", stbid);
    
86.        
    
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    
89.                 printf("Input MAC error\n");
    1 u# {$ i6 z/ Q4 i8 N8 k
90.                 return 1;
    
91.         }
    
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    2 A* p" _$ {9 t" t+ }, @" h8 G* O
93.         printf("\nPlease input new STBID: ");
    
94.         scanf("%s", stbid);
    + Z! H4 j" n) V( f; q
95.         if (strlen(stbid) != 18) {
    / K8 h0 i8 T2 n$ j; Q' J8 C
96.                 printf("Invalid stbid\n");
    
97.                 return 1;
    8 Z) i$ @+ x# |" _* f5 Y
98.         }
    
99.         printf("\nNew parameters: \n");
    
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     ! M, M0 n8 E8 k
101.         printf("  STBID: %s\n", stbid);
     , a  ?( R2 z" U3 S, |$ K
102. 
     
103.         printf("\nDo you want to change paramemters? (y/N) ");
     & ?- t" ~* S; @7 H
104.         for (;;) {
     
105.                 c = getchar();
     ; Y& J& C9 I- F4 R* t
106.                 if (c == 'y' || c == 'Y')
     , o) B3 \, F( [9 f: n
107.                         break;
     ; I7 m- N) y' P+ X
108.                 if (c == 'n' || c == 'N') {
     
109.                         printf("\nAborted.\n");
       j; M2 [  J3 {/ j# }, r0 C# n7 J
110.                         return 1;
     + C. {( Z6 p( d" R6 E" b( h! N
111.                 }
     3 v. H4 O  p7 D" E+ B, d5 l
112.         }
     
113.         if (writeparam(mac, stbid) == 0)
     ' N& E- I+ J- Y8 p8 _6 I0 f
114.                 printf("Parameters changed.\n");
     
115. 
     
116.         return 0;
     . G* n; c/ L+ E
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
# T8 x8 d& t! b" N3 r4 k在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

& ^7 [2 {( |" _& e6 v3 P7 @$ l* q你用的编译命令行格式是什么？
; A: R) y" C5 H

zfzxb

已经编译出修改文件，并且修改成功