讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   + A: J6 ?$ i5 p+ w* C4 `8 l
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   : q6 m: ^9 P1 O7 p0 S
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
, N4 E: I8 ]* p6 nusage: himr <address> <value>. sample: himr 0x80040000 0x0
" I8 U) `" j2 G% d) y  |; H2 m
3 ?3 _9 Y8 W; Y
& O; }+ \8 W# T5 S+ o不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？

补充内容 (2012-3-8 09:42):
7 G( U. P% e" Z; J2 o* c2 Ehttp://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
5 Y. j, ^- X5 @- r# O7 T, l( S这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。
) x9 \4 t" C: I. n* {& S
% R' F6 t8 v, d6 R# B$ Hhimr <address> <value>. sample: himr 0x80040000 0x0
4 K% O4 X4 h, P+ }" M* u: P1 b
例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
himr 0x80040000 0x00
himr 0x80040001 0x11
himr 0x80040002 0x22
himr 0x80040003 0x33
$ F" @( m% `+ Z$ P; \himr 0x80040004 0x44
7 ]7 U3 [$ o7 t- M) P( A4 g, whimr 0x80040005 0x55
+ |8 y- w/ p% ]- j# S% J9 h
- X4 `; O6 s; c- ^( J5 ?/ }$ bSN也是类似。

& F/ o/ k' q+ a: e3 o4 j" e现在主要是，谁告诉我们MAC和SN的地址？
- H9 t4 A! k& k) [0 }

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
一直想找到运程修改MAC和SN的办法，苦于无解啊

/ I- h  c& B' m( U源代码有，可惜不会编译。

0522

# ?/ h6 \  j8 r; \5 h
3 r$ Q, }# z1 F3 v* \4 C) g修改的代码早有了。到今天不会编译。
需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   
2. #include <malloc.h>
   : _! x$ [0 Y& R- ~* r" A$ K6 B
3. #include <sys/types.h>
   . s( |2 Y# B; m  m- x  p5 c
4. #include <sys/stat.h>
   , D; I1 Z' ~! c
5. #include <sys/ioctl.h>
   5 M- y3 t% T2 r0 y7 r9 m
6. #include <stdio.h>
   7 m/ A+ d* p* @! l5 M
7. #include <string.h>
   
8. 
   
9. typedef struct {
   
10.         unsigned int        e2prom_cmd_sub_addr;
    ' R: ~4 q/ q  w; f( d% W
11.         unsigned int        sub_addr_count;
    
12.         unsigned char*        e2prom_cmd_data;
    
13.         unsigned int        data_count;
    
14. } e2prom_s_cmd;
    
15. 
    : F! J7 d( ~3 s5 \
16. #define E2PROM_CMD_READ 1
    
17. #define E2PROM_CMD_WRITE 2
    1 D- k% \. c, ]+ E$ W' p8 m! V
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    1 u1 y* F5 l' e: O
19. 
    
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    
21. {
    
22.         int fd, ret;
    ! c& W7 T- f; [  i2 |
23.         e2prom_s_cmd arg;
    $ r4 S4 j( n! G; @
24.         unsigned char buf[0x18];
    
25. 
    6 ^. X  `7 P1 o  r5 e
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    
27.         if (fd  < 0) {
    * g8 e/ |' N: Z
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    1 ^0 {1 z8 g- N' r. c. k
29.                 return -1;
    ' d3 T- {' ^$ [8 O& |
30.         }
    
31.         arg.sub_addr_count      = 2;
    
32.         arg.data_count          = 0x18;
    - z9 m# B3 h5 z/ e( O4 S; D2 G
33.         arg.e2prom_cmd_sub_addr = 0x290;
    
34.         arg.e2prom_cmd_data     = buf;
    7 \0 T8 S6 I/ l2 T4 g
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    
36.         if (ret != 0) {
    
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    
38.                 return -1;
    
39.         }
    
40.         memcpy(mac, buf, 6);
    
41.         memcpy(stbid, &buf[6], 18);
    * K0 k/ R$ o; `( z. @! q5 N/ h
42.         stbid[18] = '\0';
    3 \# A! r2 M. H& C9 x
43. 
    7 U% E% [# o, d' C  y6 X
44.         return 0;
    
45. }
    
46. 
    
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    
48. {
    2 b1 Z7 h& R- T. _5 H
49.         int fd, ret;
    + u0 _& }+ X9 Y1 `" B
50.         e2prom_s_cmd arg;
    
51.         unsigned char buf[0x18];
    
52. 
    $ a' `9 a- D. {1 D$ `
53.         memcpy(buf, mac, 6);
    
54.         memcpy(&buf[6], stbid, 18);
    
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    
56.         if (fd  < 0) {
    
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    9 {& D3 O4 a* w
58.                 return -1;
    : a8 I2 V  R. H  q; ]: n
59.         }
      \, ]; |! x- J% @8 G
60.         arg.sub_addr_count      = 2;
    9 i8 ^+ I, A: ~1 o- U8 f+ W
61.         arg.data_count          = 0x18;
    
62.         arg.e2prom_cmd_sub_addr = 0x290;
    0 m6 v( N( X0 c( c4 R- b
63.         arg.e2prom_cmd_data     = buf;
    
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    3 ~0 p0 x7 L# m1 B
65.         if (ret != 0) {
    % l6 \! L7 K7 {$ b. V
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    5 K+ i' k; I6 h! r) }
67.                 return -1;
    1 z6 i' N+ l0 l0 [) u2 U3 f: N
68.         }
    ) @4 _0 a- [9 C7 a( e
69. 
    
70.         return 0;
    2 V; i" R/ Z3 N) ~4 Y: K
71. }
    
72. 
      F* N" R; {. [- R* U
73. int main()
    4 S2 _# M* X# ~& `* a( }; P% i
74. {
    
75.         char c;
    
76.         int i, macs[6];
    % e* K( {  H$ f8 A0 T8 |$ G
77.         unsigned char mac[6];
    2 U7 T- M: d; o" A& Y/ H; O# Z
78.         unsigned char stbid[256];
    
79. 
    
80.         if (readparam(mac, stbid) < 0)
    $ m  x0 N: p4 O# c6 z0 g
81.                 return 1;
    3 `2 Q- Q$ S) v+ c0 z3 L& d* r) K
82. 
    
83.         printf("Current parameters: \n");
    
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    
85.         printf("  STBID: %s\n", stbid);
    
86.        
    
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    ; y  V/ {# ?( v2 [' X( V
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    * W6 B4 R1 V% L5 E( m' Y
89.                 printf("Input MAC error\n");
    
90.                 return 1;
    ) X" J$ e" p# H, R% ^
91.         }
    ' x& Q( `5 v: B+ Z: k" B6 R
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    
93.         printf("\nPlease input new STBID: ");
    0 m! {2 S- ]) V- m! V- @
94.         scanf("%s", stbid);
    $ f: _# U/ @5 i6 B- n+ I" V
95.         if (strlen(stbid) != 18) {
    / C/ u) Y1 \3 r
96.                 printf("Invalid stbid\n");
    ) [# @( ~2 v- B5 v* ^" d
97.                 return 1;
    
98.         }
    
99.         printf("\nNew parameters: \n");
    1 e: m0 E- h5 s1 J
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     
101.         printf("  STBID: %s\n", stbid);
     . B/ ^" ]2 f9 i$ _7 Y: `
102. 
     " k% }  v- x+ b0 k9 n
103.         printf("\nDo you want to change paramemters? (y/N) ");
     
104.         for (;;) {
       d* k5 l8 v: _: s. l; I
105.                 c = getchar();
     ; d* b9 h0 m  J
106.                 if (c == 'y' || c == 'Y')
     
107.                         break;
     , N- e4 j; h) P3 `# D, [0 c3 p+ U
108.                 if (c == 'n' || c == 'N') {
     * u. O. v' Q3 X2 t* I; G
109.                         printf("\nAborted.\n");
     1 [: K* X8 z. {' d, }) _$ j
110.                         return 1;
     
111.                 }
       f; X" p1 X0 S8 |+ H6 V
112.         }
     
113.         if (writeparam(mac, stbid) == 0)
     0 _$ g, x5 b! _: V, q4 E' H' G- |$ G1 L
114.                 printf("Parameters changed.\n");
     * h  x7 V% B6 @7 f7 ^* n: B3 i
115. 
     
116.         return 0;
     
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
( R5 v* r8 r: s) b$ f7 w. E1 z& ?在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

$ }& e( ?" C& ~8 q7 o# r你用的编译命令行格式是什么？
. y5 @, C5 W) ?9 J$ W3 C! s, [

zfzxb

已经编译出修改文件，并且修改成功