讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   # a8 @% U, ^8 U6 P6 H2 F0 F
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
( d4 {! V( d( dusage: himr <address> <value>. sample: himr 0x80040000 0x0


不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？

* e0 f6 @6 h" d0 ~  Q4 k0 `0 m5 w补充内容 (2012-3-8 09:42):
http://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。
  ?/ A# B* F, F, E& M; N
himr <address> <value>. sample: himr 0x80040000 0x0

# h% |  u' w( i' D例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
himr 0x80040000 0x00
himr 0x80040001 0x11
himr 0x80040002 0x22
- {. _+ d) f) }1 D" S0 s) Vhimr 0x80040003 0x33
  W: ~: z7 {, q, V' whimr 0x80040004 0x44
* R) W$ I8 p4 B2 L5 ehimr 0x80040005 0x55
; m" c! j% n. H' M+ u1 U
$ M9 i! h% K' g7 NSN也是类似。

现在主要是，谁告诉我们MAC和SN的地址？
0 B- I, G+ s; x$ y" V9 g' ]& q$ @2 p

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
% {  N  B0 q0 R1 @& T, N一直想找到运程修改MAC和SN的办法，苦于无解啊

源代码有，可惜不会编译。

0522

; K% Y4 Z0 q' u- ^$ F6 M
修改的代码早有了。到今天不会编译。
) b1 H- N, B) b( r7 i1 i! Y- V需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   
2. #include <malloc.h>
     [/ n" F' P/ L1 [! i7 u/ G, b* h
3. #include <sys/types.h>
   # T' f& X& e, T5 u0 t" p
4. #include <sys/stat.h>
   
5. #include <sys/ioctl.h>
   
6. #include <stdio.h>
   9 C  U! I% P: `+ c- y' g9 Y* o
7. #include <string.h>
   ( G: B( o( H$ U% ?, i9 e
8. 
   ! I& X; |, E) [7 M
9. typedef struct {
   6 s1 E: ]& Z8 \9 w
10.         unsigned int        e2prom_cmd_sub_addr;
    
11.         unsigned int        sub_addr_count;
      f0 c, f# R! O+ i! l2 ^
12.         unsigned char*        e2prom_cmd_data;
    
13.         unsigned int        data_count;
    , C5 b+ {8 |7 ]7 B+ H6 E, ~$ h
14. } e2prom_s_cmd;
    
15. 
    / k7 D  @/ \. h! W( K& K
16. #define E2PROM_CMD_READ 1
    ' Q6 b% q! V0 N& y
17. #define E2PROM_CMD_WRITE 2
    & c( v3 {! x' |8 v
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    
19. 
    
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    % j7 t  ~$ W' Y$ P2 p( @1 w$ {6 _2 h
21. {
    
22.         int fd, ret;
    
23.         e2prom_s_cmd arg;
    - ?9 v! |) F2 p7 G
24.         unsigned char buf[0x18];
    5 n4 `0 F3 O4 N
25. 
    6 x* q) J' v# X9 l- a! F2 o# L
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    9 W4 |5 l4 g9 ~/ g: U
27.         if (fd  < 0) {
    ! u* M  [1 f5 n& Z3 h+ {5 Z
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    , M8 @* c5 r! c" H
29.                 return -1;
    
30.         }
    1 E  J( q; l# y
31.         arg.sub_addr_count      = 2;
    $ V) h4 Z& D7 a$ h
32.         arg.data_count          = 0x18;
    & S. ?4 T: h1 r. t
33.         arg.e2prom_cmd_sub_addr = 0x290;
    ) r. \" {" k3 A* f* T/ N/ ^
34.         arg.e2prom_cmd_data     = buf;
    
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    
36.         if (ret != 0) {
    1 ]: @/ J& a0 v9 q, q
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    
38.                 return -1;
    4 Q+ ?, g6 w% Y8 z: h, _
39.         }
    % h4 w8 h2 h% V/ J+ z
40.         memcpy(mac, buf, 6);
    ! D6 y8 C. w9 B0 q! y* d, f
41.         memcpy(stbid, &buf[6], 18);
    ( Z; P1 H* Y- d3 d
42.         stbid[18] = '\0';
    
43. 
    * d: ]0 D& D8 N; j
44.         return 0;
    
45. }
    
46. 
    7 F% a$ B# F! u
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    4 j. N7 s! w9 R
48. {
    
49.         int fd, ret;
    
50.         e2prom_s_cmd arg;
    
51.         unsigned char buf[0x18];
    $ t* {5 P4 U7 x/ d8 [! [
52. 
    
53.         memcpy(buf, mac, 6);
    
54.         memcpy(&buf[6], stbid, 18);
    
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    ! k) k& \% |+ Q
56.         if (fd  < 0) {
    
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
58.                 return -1;
    
59.         }
    # ?8 w! x7 c$ }/ J$ t) t4 O/ z8 P
60.         arg.sub_addr_count      = 2;
    # B6 w8 @8 F# f* x
61.         arg.data_count          = 0x18;
    ! y0 w/ y; l# Z' T, C
62.         arg.e2prom_cmd_sub_addr = 0x290;
    ( C: J6 ?4 O" J7 L
63.         arg.e2prom_cmd_data     = buf;
    ! a5 J: ^+ O: ?' }: L3 ]
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    
65.         if (ret != 0) {
    ! h( H' Q! o4 F# p! e- ?
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    5 l, h" |3 O$ C: q% l6 w( C  \
67.                 return -1;
    
68.         }
    ( s2 v+ |$ b  G& V) l1 Z
69. 
    
70.         return 0;
    
71. }
    * Q, K+ B& W& ?( [7 C$ T5 c
72. 
    
73. int main()
    ' J; _1 T  R6 x! `4 b
74. {
      Z  Y$ g4 @1 ~" b' h
75.         char c;
    
76.         int i, macs[6];
    
77.         unsigned char mac[6];
    - Y. |' @( J/ D* P: l& X4 z
78.         unsigned char stbid[256];
    9 k4 u* s! f& G
79. 
    
80.         if (readparam(mac, stbid) < 0)
    2 i0 z! f( w! r! i
81.                 return 1;
    
82. 
    7 H8 ]/ s* F! U* [% f3 s
83.         printf("Current parameters: \n");
    
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    $ ~5 z' ^5 P8 F
85.         printf("  STBID: %s\n", stbid);
    
86.        
    / w+ P4 h: L2 j: S) z( @
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    ; c, Y) U& `5 w% F1 P! O' S
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    6 H. V5 p6 N5 Z2 [, x' ^
89.                 printf("Input MAC error\n");
    6 i) @7 h5 `  M: ?, S8 C3 o/ q9 |3 w
90.                 return 1;
    ' K* u+ s% T3 I( M9 k+ K
91.         }
    ) z: w  U/ B% y1 B6 I
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    " S" x: ~2 c, z% K* g/ m- g
93.         printf("\nPlease input new STBID: ");
    
94.         scanf("%s", stbid);
    ( u" i/ v3 |& n2 R6 ^+ h) d
95.         if (strlen(stbid) != 18) {
    9 a1 [/ O- s/ {& R9 I, ?
96.                 printf("Invalid stbid\n");
    
97.                 return 1;
    2 a3 C/ y' e. b2 D1 h- U3 G
98.         }
    + c! r3 a/ ]/ W: U5 p% W
99.         printf("\nNew parameters: \n");
    , Y. k% F  G# }0 a
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     
101.         printf("  STBID: %s\n", stbid);
     
102. 
     
103.         printf("\nDo you want to change paramemters? (y/N) ");
     1 z" P4 M5 m; G
104.         for (;;) {
     ( T( |5 K. }% Q
105.                 c = getchar();
     
106.                 if (c == 'y' || c == 'Y')
     & s- S/ d0 ]& L$ ^& ]5 i
107.                         break;
     9 E/ @8 m* `3 R& P8 O
108.                 if (c == 'n' || c == 'N') {
     * K! c9 _, q& i/ N( J' ^/ V7 O
109.                         printf("\nAborted.\n");
       V* M! \7 e: z
110.                         return 1;
     
111.                 }
     
112.         }
     * A6 K9 e' @) B
113.         if (writeparam(mac, stbid) == 0)
     
114.                 printf("Parameters changed.\n");
     
115. 
     
116.         return 0;
     2 F% C3 P9 v; s/ z- _% ?
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

你用的编译命令行格式是什么？
' h* r" X. R, H% |4 I

zfzxb

已经编译出修改文件，并且修改成功