讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
usage: himr <address> <value>. sample: himr 0x80040000 0x0


: R6 X; T5 w1 `4 g" k" ~不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？

补充内容 (2012-3-8 09:42):
$ d# d; J4 k$ W; K* ?6 ?http://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。

& z. c  m+ k1 s1 {7 K/ a, Xhimr <address> <value>. sample: himr 0x80040000 0x0
1 }" ?; u. \4 L, b8 t
, s( Y( H1 g# b0 x例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
7 X1 W) i2 \: N) U. ?, L) Phimr 0x80040000 0x00
himr 0x80040001 0x11
himr 0x80040002 0x22
himr 0x80040003 0x33
' ^% a& v2 ]$ B; ?% nhimr 0x80040004 0x44
8 k. H- V& y4 P5 v2 [! qhimr 0x80040005 0x55
) i8 g& l9 @* J( j+ p" Z  R4 S
SN也是类似。

0 S0 I. n3 p8 ]6 w% O# @现在主要是，谁告诉我们MAC和SN的地址？
7 A* }" j4 |* r, D$ F9 Q, T) P6 X' r+ x

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
( {4 K2 M- s' I8 t/ X( D+ T一直想找到运程修改MAC和SN的办法，苦于无解啊

8 W: _$ S7 d; `2 u$ f7 _4 b源代码有，可惜不会编译。

0522

4 }9 ~9 K# J8 o' T  W
修改的代码早有了。到今天不会编译。
需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   
2. #include <malloc.h>
   - X/ `, j# x2 ^) K/ {/ }2 ^
3. #include <sys/types.h>
   : \; i, m' v; u* z
4. #include <sys/stat.h>
   
5. #include <sys/ioctl.h>
   
6. #include <stdio.h>
   3 s" j. {: a4 N
7. #include <string.h>
   4 ^. a7 n5 D* `" d/ O9 |
8. 
   
9. typedef struct {
   
10.         unsigned int        e2prom_cmd_sub_addr;
    
11.         unsigned int        sub_addr_count;
    
12.         unsigned char*        e2prom_cmd_data;
    % f, Z4 t6 n* S1 J
13.         unsigned int        data_count;
    
14. } e2prom_s_cmd;
    
15. 
    
16. #define E2PROM_CMD_READ 1
    
17. #define E2PROM_CMD_WRITE 2
    * P- I$ _. Y% |' E
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    
19. 
    
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    ' `7 H2 k* n& t4 g- D9 x$ A! Y* A
21. {
    5 n. p, B3 P2 @# Q& R5 r
22.         int fd, ret;
    + n% Y# z2 T& ~9 m( W
23.         e2prom_s_cmd arg;
    
24.         unsigned char buf[0x18];
    
25. 
    9 u! X, ~9 N8 ]: C
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    7 c( [" N: `2 ?2 \6 A
27.         if (fd  < 0) {
    
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    : O8 x5 e( p' Y' L8 K. C3 j
29.                 return -1;
    
30.         }
    1 G2 ]+ A/ z' k3 y4 {5 B5 J
31.         arg.sub_addr_count      = 2;
    & |$ ^1 w- Q/ y) I. K9 q
32.         arg.data_count          = 0x18;
    7 n9 z! g. L7 d2 y9 @  x: k# p1 @
33.         arg.e2prom_cmd_sub_addr = 0x290;
    " f0 w. N  ?6 k& I5 L* z7 ~
34.         arg.e2prom_cmd_data     = buf;
    
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    : ^( j* h: z- j/ o
36.         if (ret != 0) {
    5 H+ F; E: T7 h; J; x8 A
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    
38.                 return -1;
    
39.         }
    , Q- n/ z% |: `
40.         memcpy(mac, buf, 6);
    
41.         memcpy(stbid, &buf[6], 18);
    
42.         stbid[18] = '\0';
    ) H6 k  L+ O- A) {, b: i, R+ `
43. 
    " T) u5 v3 I9 s7 Q% C$ G
44.         return 0;
    * s+ z) B5 n: {# E6 J, j8 Z, A
45. }
    . h) H, p1 [7 i% D
46. 
    
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    
48. {
    
49.         int fd, ret;
    
50.         e2prom_s_cmd arg;
    
51.         unsigned char buf[0x18];
    
52. 
    
53.         memcpy(buf, mac, 6);
    
54.         memcpy(&buf[6], stbid, 18);
    
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    
56.         if (fd  < 0) {
    & ?9 s7 G: b  p8 O
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
58.                 return -1;
    
59.         }
    1 C4 Z6 V* p) }3 ?1 ^4 v
60.         arg.sub_addr_count      = 2;
    " v7 ?) e1 T, p9 ?/ Y, n
61.         arg.data_count          = 0x18;
    
62.         arg.e2prom_cmd_sub_addr = 0x290;
    
63.         arg.e2prom_cmd_data     = buf;
    
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    
65.         if (ret != 0) {
    
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    
67.                 return -1;
    % T4 Q7 B6 ~- \
68.         }
    6 R4 K. \: T: j1 `9 n+ w
69. 
    ! a: w. l" y3 F) j% d9 g% t
70.         return 0;
    * e* h" M" ]- N9 B% l' X
71. }
    / ?% S5 X( b# W9 y: b, c9 e
72. 
    ; l. J2 ?( g" s' a
73. int main()
    
74. {
    . k, m) v" e7 j7 ]) z0 g% a
75.         char c;
    8 N/ y& L  C7 w8 }" @
76.         int i, macs[6];
    1 n, |6 x/ s7 C2 w
77.         unsigned char mac[6];
    4 a( ~9 T9 p" b9 D+ k: w
78.         unsigned char stbid[256];
    
79. 
      ?; h& O( U: h! L) k" F
80.         if (readparam(mac, stbid) < 0)
    
81.                 return 1;
    
82. 
    
83.         printf("Current parameters: \n");
    
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    % x/ L% h2 w* l2 t* b
85.         printf("  STBID: %s\n", stbid);
    ' i# n0 b+ C# E0 t% h
86.        
    1 V* b+ a& L7 F  x6 q
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    . Y1 Y: P* b" V: `/ P" D1 J
89.                 printf("Input MAC error\n");
    
90.                 return 1;
    
91.         }
    
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    , ]6 P6 X6 _, N" V6 b, M
93.         printf("\nPlease input new STBID: ");
    
94.         scanf("%s", stbid);
    
95.         if (strlen(stbid) != 18) {
    
96.                 printf("Invalid stbid\n");
    ( p% W! [' f. _: `& d
97.                 return 1;
    
98.         }
    3 S5 U# V% x6 H
99.         printf("\nNew parameters: \n");
    5 y. t/ M2 M0 Q
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     
101.         printf("  STBID: %s\n", stbid);
     ( z9 H! x3 `3 P8 V
102. 
     + i8 B, M/ N9 O3 r
103.         printf("\nDo you want to change paramemters? (y/N) ");
     
104.         for (;;) {
     " T# g9 N* S  d: T5 p- q
105.                 c = getchar();
     
106.                 if (c == 'y' || c == 'Y')
     6 G7 a# B7 C+ m2 w, A: L! U4 S
107.                         break;
     : L$ q1 d* V- l  \
108.                 if (c == 'n' || c == 'N') {
     
109.                         printf("\nAborted.\n");
     
110.                         return 1;
     9 y6 [$ J1 G2 _. ~. o2 ~
111.                 }
     
112.         }
     $ S+ I: a5 q' V( k
113.         if (writeparam(mac, stbid) == 0)
     5 Z) s( Q, M- q) S! v
114.                 printf("Parameters changed.\n");
     " T$ f  s% ^' Z! s
115. 
     . H. l3 f# K" m0 D) {% P6 ~: V$ H3 v
116.         return 0;
     
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

( \9 P4 r6 T' o' J/ _% s你用的编译命令行格式是什么？
- u& g# a+ R2 {6 |, ?' l7 M4 z

zfzxb

已经编译出修改文件，并且修改成功