讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   ; E9 \3 n4 a8 t" b3 Y- b
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
usage: himr <address> <value>. sample: himr 0x80040000 0x0
  W% I1 [( U% E! V
8 \" B. S# k/ V5 e" D, K% F5 t
不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？

补充内容 (2012-3-8 09:42):
7 P% _5 l6 h7 ^5 V- zhttp://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。
8 ]- h2 k8 D! h
himr <address> <value>. sample: himr 0x80040000 0x0
& |1 T" z3 e+ M; P/ C0 e1 x, O3 g& O
例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
4 ~1 \6 W: z7 L+ dhimr 0x80040000 0x00
3 F) I* K; m( M( }/ a/ c4 Qhimr 0x80040001 0x11
& A! Y+ v1 ^8 h8 D) Jhimr 0x80040002 0x22
himr 0x80040003 0x33
5 a6 k- Y" m. h6 Z1 D8 `7 u9 fhimr 0x80040004 0x44
( Z- q/ q- \& f9 l. D3 `himr 0x80040005 0x55
0 P- K6 C7 [# _8 b3 ^
* P0 \+ l8 Q& e( O! TSN也是类似。
$ C& }4 j% y& W. {8 N9 M2 v
8 c: A7 w! j& W现在主要是，谁告诉我们MAC和SN的地址？
& H4 p0 J+ L5 {3 ?

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
一直想找到运程修改MAC和SN的办法，苦于无解啊

8 \  ?- E! \: P4 I3 s源代码有，可惜不会编译。

0522

, r5 R! `$ ^$ |: W# r8 E- S9 e  D
( Y+ `0 T1 v1 o7 |" H' D' Z修改的代码早有了。到今天不会编译。
需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   / u) Y) o2 S1 m
2. #include <malloc.h>
   
3. #include <sys/types.h>
   
4. #include <sys/stat.h>
   8 a! g# G- P: N9 z7 a  I8 l+ J' b
5. #include <sys/ioctl.h>
   
6. #include <stdio.h>
   # h) m" \4 e1 }8 q; Z; x, U3 h! ?
7. #include <string.h>
   
8. 
   
9. typedef struct {
   
10.         unsigned int        e2prom_cmd_sub_addr;
    
11.         unsigned int        sub_addr_count;
    
12.         unsigned char*        e2prom_cmd_data;
    $ f1 o: K! q7 ]' K+ R3 l3 T
13.         unsigned int        data_count;
    " m: D, N. f4 \5 d
14. } e2prom_s_cmd;
    9 ^6 Q/ y8 s- h9 b5 _
15. 
    % B% e6 ^7 @1 A3 \5 {
16. #define E2PROM_CMD_READ 1
    6 N. e1 K8 d7 D$ ^1 N* O; q1 W  W
17. #define E2PROM_CMD_WRITE 2
    ) T+ t- P& c1 a6 f: P
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    
19. 
    
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    
21. {
    ! M& W- ]: N6 H: J0 U3 P6 r9 d0 V
22.         int fd, ret;
    - R. _* d& j4 H
23.         e2prom_s_cmd arg;
    $ f4 E8 @) n4 p6 `. y
24.         unsigned char buf[0x18];
    
25. 
    8 d$ f: M/ `; c* Y
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    0 v* {) B9 v& o: J6 o  r3 [0 @) y
27.         if (fd  < 0) {
    
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    ) M6 x$ V% s: q  d7 z6 n
29.                 return -1;
    ( |7 x8 X; V/ g4 y. d7 S
30.         }
    
31.         arg.sub_addr_count      = 2;
    : ]5 s8 `! q, c
32.         arg.data_count          = 0x18;
    
33.         arg.e2prom_cmd_sub_addr = 0x290;
    1 ?# P+ m7 k* h& I
34.         arg.e2prom_cmd_data     = buf;
    
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
      C. u) m1 c9 }4 i" l# U% a
36.         if (ret != 0) {
    
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    0 M4 R9 }& D% e' w, Y+ F
38.                 return -1;
    ( y! Q8 M- q5 w
39.         }
    , s, V6 R$ z. k4 i/ |
40.         memcpy(mac, buf, 6);
    
41.         memcpy(stbid, &buf[6], 18);
    
42.         stbid[18] = '\0';
      M/ i" t3 y+ v9 w
43. 
    ! o& e; z2 \; e* a( {
44.         return 0;
    2 w' ~$ y4 o, K7 Z( ?; `
45. }
    3 e& b: `1 Q2 l$ i( f) C
46. 
    % |6 o+ M; Y8 A/ z  `: c
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    
48. {
    
49.         int fd, ret;
    ' ?1 Y- g7 `* a% N) s; O5 _1 e
50.         e2prom_s_cmd arg;
    ; Q( B0 _' _8 G0 M. v# F
51.         unsigned char buf[0x18];
    0 ~. b2 \$ G/ M7 K1 R
52. 
    
53.         memcpy(buf, mac, 6);
    6 `6 q; o/ c. }4 A4 p4 k* g
54.         memcpy(&buf[6], stbid, 18);
    
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    
56.         if (fd  < 0) {
    % B% r! P7 {) M' I& k
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
      n" G5 H5 M6 [+ N
58.                 return -1;
    / z0 k3 I( e) n
59.         }
    
60.         arg.sub_addr_count      = 2;
    4 k  I, K7 m* k3 O" E9 m1 \
61.         arg.data_count          = 0x18;
    
62.         arg.e2prom_cmd_sub_addr = 0x290;
    ) c  t( N3 L' ^; R/ x
63.         arg.e2prom_cmd_data     = buf;
    . j9 R8 r. k1 k6 E% _' q* ~
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    0 c2 R/ Y( W( |  F& s; @* _. W
65.         if (ret != 0) {
    8 t: @; ?. j' J$ P8 [2 t# `& U! T  ?
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    
67.                 return -1;
    & g- E7 U% x3 U' m% C  a# I
68.         }
    5 Y4 t" z# P: {7 E' E
69. 
    
70.         return 0;
    3 Q. _" H# ]" g+ h4 ?
71. }
    ; T* C8 q9 y% W
72. 
    
73. int main()
    
74. {
    " @+ C% l7 h9 K) ?/ z6 N
75.         char c;
    
76.         int i, macs[6];
    
77.         unsigned char mac[6];
    
78.         unsigned char stbid[256];
    
79. 
    . H( a+ H9 R# ~# ?
80.         if (readparam(mac, stbid) < 0)
    $ b0 C) d, S. V' o+ X( j% \
81.                 return 1;
    # I! C# @" o" T& \- v
82. 
    
83.         printf("Current parameters: \n");
    
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    
85.         printf("  STBID: %s\n", stbid);
    # z7 }5 r. r# [% C
86.        
    
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    . p( S* n7 k1 z( Q6 T3 ^& L
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    ! G7 g5 e" Q+ j" |9 K& ]$ G
89.                 printf("Input MAC error\n");
    
90.                 return 1;
    5 s+ E& C# d6 W% p; J: H
91.         }
    
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    
93.         printf("\nPlease input new STBID: ");
    ! |$ H3 n0 _8 z$ P" E( c3 ]9 {
94.         scanf("%s", stbid);
    8 w% K& G  a0 j  E
95.         if (strlen(stbid) != 18) {
    
96.                 printf("Invalid stbid\n");
    + x; X4 L1 `0 [( e( L
97.                 return 1;
    
98.         }
    
99.         printf("\nNew parameters: \n");
    
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     
101.         printf("  STBID: %s\n", stbid);
     9 H& F$ H& t) h/ e) A. I: s* H6 W
102. 
     6 L" {9 f0 C9 J* D% u  x
103.         printf("\nDo you want to change paramemters? (y/N) ");
       a) f0 u7 U/ [% i5 k
104.         for (;;) {
     ; s2 j. l5 q+ H; R% ^. ]# K; g
105.                 c = getchar();
     0 V7 J6 b- v5 u" D( [( e
106.                 if (c == 'y' || c == 'Y')
     
107.                         break;
     
108.                 if (c == 'n' || c == 'N') {
     
109.                         printf("\nAborted.\n");
     3 U* B% X2 k3 @
110.                         return 1;
     
111.                 }
     
112.         }
     * C2 x" B3 U* U) t' ]
113.         if (writeparam(mac, stbid) == 0)
     - W/ f& A7 z* k$ j! q. U4 X
114.                 printf("Parameters changed.\n");
     
115. 
     
116.         return 0;
     9 C, U+ A7 @# U
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
, o; |; y( E) r在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

" Z5 ?  p* v! s8 y; k  w; S你用的编译命令行格式是什么？
* L! }- B& k0 E* N6 f

zfzxb

已经编译出修改文件，并且修改成功