讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
usage: himr <address> <value>. sample: himr 0x80040000 0x0

% i6 A4 N  h. v7 h/ f
8 O' I; R, M: u1 L) Z不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？

补充内容 (2012-3-8 09:42):
" R1 k8 b4 Y, @http://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。
% ^; d  O1 l, a5 U6 W8 h
' _; P1 P' {% t1 T. I2 ]himr <address> <value>. sample: himr 0x80040000 0x0
2 s  T# C, y; F. H
例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
/ \' n: `8 l. T4 Y+ d0 B' E( Whimr 0x80040000 0x00
himr 0x80040001 0x11
/ ]+ F/ E6 n! \: Thimr 0x80040002 0x22
himr 0x80040003 0x33
3 K* X; O7 v( ?3 c: m9 g0 chimr 0x80040004 0x44
7 Y* W' {  `# B$ H) i# d: yhimr 0x80040005 0x55

SN也是类似。
% ]" T0 l3 d: g+ g! m7 P& h* Q
现在主要是，谁告诉我们MAC和SN的地址？
6 F' u% `  k8 M8 {; K, P7 ~4 J

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
一直想找到运程修改MAC和SN的办法，苦于无解啊

# {2 z2 s- d& c$ p/ n源代码有，可惜不会编译。

0522

, L. B" O/ R6 Z4 z
修改的代码早有了。到今天不会编译。
8 A8 ^; p4 E# J/ N需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   
2. #include <malloc.h>
   0 W& l" a% e. ^- P
3. #include <sys/types.h>
   : e; g7 r6 F) D* e5 J
4. #include <sys/stat.h>
   ' z+ g% H, k( f, D3 Z- ?+ j
5. #include <sys/ioctl.h>
   . v" U7 z8 H# a6 z
6. #include <stdio.h>
   0 P" [2 m7 `* ^4 ?' P
7. #include <string.h>
   
8. 
   5 E" d# O' Q, ~" X& x
9. typedef struct {
   
10.         unsigned int        e2prom_cmd_sub_addr;
    
11.         unsigned int        sub_addr_count;
    
12.         unsigned char*        e2prom_cmd_data;
    * s8 ^8 l# A7 u4 R
13.         unsigned int        data_count;
      D- J6 {; Y, ]* C
14. } e2prom_s_cmd;
    
15. 
    6 f# ], s( X3 p+ X, L2 A1 I
16. #define E2PROM_CMD_READ 1
    2 U+ V' X. H* ~) {: @
17. #define E2PROM_CMD_WRITE 2
    ) E+ z  ^: P) z$ v3 @, P
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    
19. 
    : f  Y8 S1 p1 H  e
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    
21. {
    
22.         int fd, ret;
    
23.         e2prom_s_cmd arg;
    
24.         unsigned char buf[0x18];
    ; y! M- n1 n$ D1 L2 r
25. 
    
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    2 z) Y% |5 u- o9 G& ~
27.         if (fd  < 0) {
      k, S: |) Z$ ]# M
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
29.                 return -1;
    
30.         }
    # ^0 Q5 Y! C9 n2 o4 A( m
31.         arg.sub_addr_count      = 2;
    
32.         arg.data_count          = 0x18;
    
33.         arg.e2prom_cmd_sub_addr = 0x290;
    
34.         arg.e2prom_cmd_data     = buf;
    9 }5 K% Q/ g9 _% m6 v: f! A9 g
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    $ K: c5 F# a0 M0 u
36.         if (ret != 0) {
    # f7 s+ ]' E/ u) k  R
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    
38.                 return -1;
    2 A4 o7 B8 a# u" `
39.         }
    0 c' I4 p: F2 r1 e) c# h- N/ N3 {* l
40.         memcpy(mac, buf, 6);
    
41.         memcpy(stbid, &buf[6], 18);
    1 g9 j! V0 v* j- w9 r0 [  X
42.         stbid[18] = '\0';
    - ]6 U8 D8 A; N1 @& N
43. 
    : o" ]* D* G' p, z' Z9 s. v
44.         return 0;
    % R) h2 X3 \2 V) ]4 s  H
45. }
    
46. 
    
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    ' O; w# e7 v3 a0 a; G
48. {
    
49.         int fd, ret;
    " E4 Q! t' r1 D, W  F. r/ B5 k
50.         e2prom_s_cmd arg;
    
51.         unsigned char buf[0x18];
    
52. 
    
53.         memcpy(buf, mac, 6);
    : t( G4 I# t1 n+ h, h/ A) c2 O
54.         memcpy(&buf[6], stbid, 18);
    
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    
56.         if (fd  < 0) {
    
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    ) l: h8 H6 [9 g
58.                 return -1;
    
59.         }
    
60.         arg.sub_addr_count      = 2;
    + h" o0 z0 ]3 n1 J+ k! b# `3 m- k
61.         arg.data_count          = 0x18;
    
62.         arg.e2prom_cmd_sub_addr = 0x290;
    8 x+ _0 e) \4 `1 [4 i  U+ k& u, u. u
63.         arg.e2prom_cmd_data     = buf;
    1 S, x' T& \4 j* \, `
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    0 K) Q2 x7 c0 J; P, x
65.         if (ret != 0) {
    
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    
67.                 return -1;
    
68.         }
    
69. 
    . J$ u2 G+ T' F8 z3 q7 |
70.         return 0;
    # ^  }5 ^* C2 T# L5 n6 ~& e
71. }
    
72. 
    # Z  k0 q: }4 ?' Z6 t, J, Z7 Q
73. int main()
    
74. {
    
75.         char c;
    4 I! _6 b' Q. G! v3 g+ T9 B: e+ p
76.         int i, macs[6];
    $ N- ]- I9 w, h1 X6 v% {
77.         unsigned char mac[6];
    2 c# B$ {$ |: i/ Z! B. F
78.         unsigned char stbid[256];
    ) {, s; T2 ^% v' _
79. 
    
80.         if (readparam(mac, stbid) < 0)
    
81.                 return 1;
    
82. 
    7 a. z7 E5 [, v1 e2 N( R5 ]2 O7 l
83.         printf("Current parameters: \n");
    
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    
85.         printf("  STBID: %s\n", stbid);
    - `% e0 v* M% {1 J$ }
86.        
    
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    
89.                 printf("Input MAC error\n");
    % X( Y% E7 V1 |# R# P
90.                 return 1;
    3 }1 z8 |7 H) ], w: t. y1 C6 G9 {
91.         }
    1 s0 j8 n& J: r( }: u4 D+ M
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    4 A7 Z2 Z1 I6 _( g( F
93.         printf("\nPlease input new STBID: ");
    
94.         scanf("%s", stbid);
    5 n! J$ i; A2 F
95.         if (strlen(stbid) != 18) {
    
96.                 printf("Invalid stbid\n");
    8 z" c' D% e# i  X4 F
97.                 return 1;
    
98.         }
    
99.         printf("\nNew parameters: \n");
    
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     2 y+ W8 Z3 X6 M& x- }* Z0 V
101.         printf("  STBID: %s\n", stbid);
     ; {% h! i) X; l8 M0 Z- P% a8 z
102. 
     
103.         printf("\nDo you want to change paramemters? (y/N) ");
     
104.         for (;;) {
       d- ?* _+ d2 s: w
105.                 c = getchar();
     # Y3 Y5 O& }) Z; z7 j+ V. G. V* P, q
106.                 if (c == 'y' || c == 'Y')
     
107.                         break;
     + T/ T5 Y& Q; G! L" L2 ?3 O: p
108.                 if (c == 'n' || c == 'N') {
     
109.                         printf("\nAborted.\n");
     
110.                         return 1;
     ( M: v% e0 C* s0 |  m4 X
111.                 }
     + V9 m# K0 k1 O/ h
112.         }
     2 b6 m$ C- h+ H8 \, X# h. L5 u6 d8 K# M
113.         if (writeparam(mac, stbid) == 0)
     
114.                 printf("Parameters changed.\n");
     8 h! F- L# J4 ]) @
115. 
     
116.         return 0;
     / [0 A" p9 |) ^0 b( o
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
& R4 R7 Z! |4 e- u在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

你用的编译命令行格式是什么？
& R- Z  e2 G) x

zfzxb

已经编译出修改文件，并且修改成功