讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   ) [- f2 a0 ]/ f- _5 I
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   . S* g# b9 u" Z( {6 _( Q) e# k0 [
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
usage: himr <address> <value>. sample: himr 0x80040000 0x0
) @5 x. _) E, E0 y7 ^: N

不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？

0 T8 O& h1 W. V; a& d补充内容 (2012-3-8 09:42):
- u  k- d6 y7 J! ]9 Mhttp://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
* B& ^+ \- G# W6 a( V这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。

himr <address> <value>. sample: himr 0x80040000 0x0

例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
himr 0x80040000 0x00
himr 0x80040001 0x11
1 A# z' ~! S2 e  s7 Nhimr 0x80040002 0x22
himr 0x80040003 0x33
$ X2 d" x- ]3 s* K7 q0 }$ chimr 0x80040004 0x44
9 U; ^7 b$ Y" ?( X# \1 ~himr 0x80040005 0x55

1 T4 R, z) ~6 aSN也是类似。

现在主要是，谁告诉我们MAC和SN的地址？
( G$ I* f9 S) p7 S

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
/ r$ _' ~' v- J* M( g一直想找到运程修改MAC和SN的办法，苦于无解啊

6 {0 H) z. v! Y6 a( C源代码有，可惜不会编译。

0522

6 P0 O' M% p. c& _% E9 M3 f/ w
修改的代码早有了。到今天不会编译。
. ^1 c( P8 T& @' N需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   # m$ A! Y5 k1 D
2. #include <malloc.h>
   
3. #include <sys/types.h>
   
4. #include <sys/stat.h>
   
5. #include <sys/ioctl.h>
   " W$ |- V! h  t+ D5 f+ k. b
6. #include <stdio.h>
   
7. #include <string.h>
   
8. 
     ?! ~2 S, A; I7 I
9. typedef struct {
   
10.         unsigned int        e2prom_cmd_sub_addr;
    
11.         unsigned int        sub_addr_count;
    
12.         unsigned char*        e2prom_cmd_data;
    
13.         unsigned int        data_count;
    
14. } e2prom_s_cmd;
    
15. 
    + f" c5 b. X5 |, P' _
16. #define E2PROM_CMD_READ 1
    - h" v! ^- A3 B8 }- n/ {7 p. \
17. #define E2PROM_CMD_WRITE 2
    
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    
19. 
    ( H# s, h$ Y/ e2 B# q
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    & y* @$ s$ S& b3 u' t3 ^
21. {
    / q6 }. l% J( z; K! Z
22.         int fd, ret;
    
23.         e2prom_s_cmd arg;
    
24.         unsigned char buf[0x18];
    
25. 
    
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    
27.         if (fd  < 0) {
    
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
29.                 return -1;
    $ W7 h( [/ j) p. J
30.         }
    8 ]7 `/ K# M* M: g, B' `
31.         arg.sub_addr_count      = 2;
    
32.         arg.data_count          = 0x18;
    6 n, v8 Z. Z! F' F! ~( E. o
33.         arg.e2prom_cmd_sub_addr = 0x290;
    
34.         arg.e2prom_cmd_data     = buf;
    
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    
36.         if (ret != 0) {
    8 h# ^$ o+ b' G" b
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    
38.                 return -1;
    2 C9 X) r- J; }: j8 a: o0 r
39.         }
    $ a" z  }  _$ [, A, P; g
40.         memcpy(mac, buf, 6);
    
41.         memcpy(stbid, &buf[6], 18);
    3 f4 b, A; G4 F" e7 O  J7 f9 r5 \
42.         stbid[18] = '\0';
    
43. 
    
44.         return 0;
    
45. }
    - |9 W% S' S! t9 Q5 l# |3 I. d$ X
46. 
    - v- I1 z) H: W1 ?
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    8 J7 r4 U  l+ O$ [" l
48. {
    
49.         int fd, ret;
    ' ?; n+ `: W' j
50.         e2prom_s_cmd arg;
    
51.         unsigned char buf[0x18];
    ; M: Z# O+ d: M% I
52. 
    9 {! H' s! D) P3 @8 a
53.         memcpy(buf, mac, 6);
    
54.         memcpy(&buf[6], stbid, 18);
    
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    . B7 ?- G6 A+ ~6 z
56.         if (fd  < 0) {
    
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    / y1 T0 p7 ~0 V; h% b6 x
58.                 return -1;
    
59.         }
    
60.         arg.sub_addr_count      = 2;
    
61.         arg.data_count          = 0x18;
    
62.         arg.e2prom_cmd_sub_addr = 0x290;
    # A. b6 Z, \0 T% s! y) p1 v; @  a/ @( H
63.         arg.e2prom_cmd_data     = buf;
    
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    
65.         if (ret != 0) {
    ' l* {* G7 Y, i" _9 p7 r/ x+ a/ e
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    
67.                 return -1;
    ; H2 G+ H; j) @8 {& Y) b
68.         }
    / E& `. @3 N/ E& q
69. 
    ! e* A9 Y, R4 l0 P& S7 O
70.         return 0;
    $ D. z' x" [9 w+ K' H  c
71. }
    
72. 
    $ {' H' z8 h+ a+ K' G% O, F+ V2 _$ O
73. int main()
    
74. {
    7 L! N( t; C5 @: G/ J# ]
75.         char c;
    9 b1 a, ^3 A. Z( E7 I# `
76.         int i, macs[6];
    
77.         unsigned char mac[6];
    
78.         unsigned char stbid[256];
    * W4 K) ?( c& O) V9 _  u
79. 
    
80.         if (readparam(mac, stbid) < 0)
    * {& S( n* L( t" T
81.                 return 1;
    ) A: I: s8 b# D8 l
82. 
    ( r) r" X4 S2 S5 r+ }+ E6 }
83.         printf("Current parameters: \n");
    6 c: @6 Q* j& v  e! w
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    3 ^- p2 A% n7 _( w: }5 F  m0 c
85.         printf("  STBID: %s\n", stbid);
    
86.        
    , ]4 M  D, x0 C
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    0 X  g# s/ A2 }. O
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    9 E" U0 o) e9 b* D
89.                 printf("Input MAC error\n");
    : c+ P5 p- f6 Z7 v; k  Y) U
90.                 return 1;
    & T7 d. j# |- m- w: A' N
91.         }
    7 [) n! X/ j9 `. J
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    
93.         printf("\nPlease input new STBID: ");
    
94.         scanf("%s", stbid);
    $ {( C3 l$ ~: U
95.         if (strlen(stbid) != 18) {
    
96.                 printf("Invalid stbid\n");
    
97.                 return 1;
    + u3 n5 Z6 D  s7 x# p
98.         }
    
99.         printf("\nNew parameters: \n");
    
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     2 x( }' Y1 q9 u: G- t0 T% Z9 g
101.         printf("  STBID: %s\n", stbid);
     0 S7 N+ \; T# f! F+ z$ H% _
102. 
     ( u: v2 o/ u$ b' f7 a' x
103.         printf("\nDo you want to change paramemters? (y/N) ");
     
104.         for (;;) {
     " S) O1 Z. \  N. N4 O) u9 k4 V# f
105.                 c = getchar();
     & Q( Q% k1 p) K! H* ]" y6 r
106.                 if (c == 'y' || c == 'Y')
     
107.                         break;
     
108.                 if (c == 'n' || c == 'N') {
     2 x$ @0 C$ b) J! l0 ~& m7 N
109.                         printf("\nAborted.\n");
     ; v9 i; q0 H' U% B
110.                         return 1;
     8 J- t! X( n( r& L8 w
111.                 }
     
112.         }
     , ]! w5 D( V2 i/ i
113.         if (writeparam(mac, stbid) == 0)
     2 d" e0 Y0 E) h: }9 `+ M0 j
114.                 printf("Parameters changed.\n");
     
115. 
     ( o* F3 _9 I* h1 z) w( i2 m0 F( P
116.         return 0;
     
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
9 }9 p8 j0 U4 r8 |- L在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

你用的编译命令行格式是什么？

zfzxb

已经编译出修改文件，并且修改成功