讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   1 i: V4 f1 J$ Z5 @; b4 B) B+ T
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   ; q4 a- F' U$ N& t* M# \
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
- B# v: o! @# I0 e% F9 F6 qusage: himr <address> <value>. sample: himr 0x80040000 0x0


; t- o) _$ {- B: c* c2 P3 M, A  G/ Y不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？
6 _5 F% w2 Y5 \) h0 X$ b: l
) j" F; v! G- c补充内容 (2012-3-8 09:42):
; n; O- x; Q0 h3 E/ G  ~) i" chttp://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。

0 @* w% q8 d" W, R( H! x3 }% [! K" whimr <address> <value>. sample: himr 0x80040000 0x0
# h0 R" s" v& `1 Q/ K7 C" {
例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
2 l: `- |' O7 i+ }* L$ ohimr 0x80040000 0x00
1 c  ^) e/ Z0 H9 C- _3 t% Uhimr 0x80040001 0x11
himr 0x80040002 0x22
6 _6 J1 x& C7 \/ s3 mhimr 0x80040003 0x33
9 ?& A. K+ r/ \- ^  ^himr 0x80040004 0x44
( d& U: b7 i8 b/ n  s7 ~' Ihimr 0x80040005 0x55
4 s6 N- ]) a2 b1 u
. n! G: b8 i: a; ^" ]SN也是类似。

, F% Y- z# B; c- W; U现在主要是，谁告诉我们MAC和SN的地址？
' N9 w9 G7 e) n% z' J& x) i

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
$ p5 b( K* k$ ^3 F5 l一直想找到运程修改MAC和SN的办法，苦于无解啊

" ^! V- R! k! Z$ U5 s源代码有，可惜不会编译。

0522

$ @3 O8 V" w' D: E% b. N4 ~
; d% v7 W8 q( p修改的代码早有了。到今天不会编译。
" v( F* I+ F( ]. A8 L, m3 Y需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   
2. #include <malloc.h>
   $ m4 ?+ T' O1 j" t; B( z9 j- V1 g5 a
3. #include <sys/types.h>
   $ V1 ~* f& @% {9 a
4. #include <sys/stat.h>
   
5. #include <sys/ioctl.h>
   
6. #include <stdio.h>
   
7. #include <string.h>
   
8. 
   3 j8 _8 d  P" u, @" y# H  s
9. typedef struct {
   6 d% I- d) S3 s- H
10.         unsigned int        e2prom_cmd_sub_addr;
    
11.         unsigned int        sub_addr_count;
    
12.         unsigned char*        e2prom_cmd_data;
    9 O! l- M5 j5 k8 L' J0 F7 z
13.         unsigned int        data_count;
    1 r# K) k( o* z$ ^
14. } e2prom_s_cmd;
    : ~8 B+ e% i7 U
15. 
    8 D- ~+ B6 ]) E
16. #define E2PROM_CMD_READ 1
    
17. #define E2PROM_CMD_WRITE 2
    . o( w! i% S' U2 C6 }
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    7 R' C& E8 ]1 Q+ x0 ~& t
19. 
    " |! E, q5 z) M# R' m$ r# C) C
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    
21. {
    
22.         int fd, ret;
    
23.         e2prom_s_cmd arg;
    
24.         unsigned char buf[0x18];
    ) t' }1 h% O$ `8 d  z' A
25. 
    
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    
27.         if (fd  < 0) {
    ) l* H& q7 p! Y( S7 |) [
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
29.                 return -1;
    3 w/ S2 z7 B5 {) T  A
30.         }
    . Z3 w+ ]% Y- g: Z
31.         arg.sub_addr_count      = 2;
    2 f- d2 F/ ]5 w# Y- {4 b
32.         arg.data_count          = 0x18;
    " S; ^% d1 E5 a: v. F, C
33.         arg.e2prom_cmd_sub_addr = 0x290;
    3 X, b3 P8 {$ [) t
34.         arg.e2prom_cmd_data     = buf;
    7 [0 B3 G" x8 u9 H+ f9 Y
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    
36.         if (ret != 0) {
    1 c/ d2 r: F; G
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    
38.                 return -1;
    
39.         }
    1 n  ^0 Q* @* w; \7 o- F0 T5 m
40.         memcpy(mac, buf, 6);
    0 b7 W) U' r$ v. \- v% w
41.         memcpy(stbid, &buf[6], 18);
    
42.         stbid[18] = '\0';
    
43. 
    ( ?* f* q9 ?2 \9 j
44.         return 0;
    
45. }
    % Q0 F+ k/ [# ~2 i% [
46. 
    
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    
48. {
    
49.         int fd, ret;
    
50.         e2prom_s_cmd arg;
    ! g/ r3 c7 I4 n' ^5 V& e9 t$ P
51.         unsigned char buf[0x18];
    0 j  y( n, x% E! ?
52. 
    
53.         memcpy(buf, mac, 6);
    : W6 D! |- z1 W7 c- b5 l+ O
54.         memcpy(&buf[6], stbid, 18);
    
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    ! q/ x$ F0 k8 o
56.         if (fd  < 0) {
      D" s# @% c4 F5 [2 {
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
58.                 return -1;
    ' r! b1 M% |; F; h7 f
59.         }
    
60.         arg.sub_addr_count      = 2;
    + ]. ?: D& \2 i, a  ^, O6 `- y
61.         arg.data_count          = 0x18;
    
62.         arg.e2prom_cmd_sub_addr = 0x290;
    
63.         arg.e2prom_cmd_data     = buf;
    1 p" X3 N: S+ i
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    & j6 s8 J% B& B' j. V
65.         if (ret != 0) {
    
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    2 `2 c, f% ?. d* W* H3 T, u- A/ f
67.                 return -1;
    
68.         }
    ( p3 \) Q% s2 v( l6 i
69. 
    
70.         return 0;
    " I+ b$ {% i/ F0 {5 e
71. }
    2 @# y9 w$ f0 H5 h' E
72. 
    
73. int main()
    ! ?* X- ~7 N: H: i6 d! D% j
74. {
    4 G, S7 [# _, G1 Q" V5 S2 g
75.         char c;
    6 g5 b4 `3 C6 {7 a: O. \2 S
76.         int i, macs[6];
    * V& O# j5 o0 ?: H* c5 g
77.         unsigned char mac[6];
    8 r! s8 S1 Y) \- x
78.         unsigned char stbid[256];
    
79. 
    
80.         if (readparam(mac, stbid) < 0)
    
81.                 return 1;
    
82. 
    
83.         printf("Current parameters: \n");
    4 J% M9 `. _! {# m! {1 h
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    3 I( e( U( n- U3 }1 T
85.         printf("  STBID: %s\n", stbid);
    
86.        
    
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    - I) `( P2 H9 _
89.                 printf("Input MAC error\n");
    
90.                 return 1;
    
91.         }
    ) w$ Y# h% X$ c& H
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    
93.         printf("\nPlease input new STBID: ");
    
94.         scanf("%s", stbid);
    / G% V8 ?' D7 R# u
95.         if (strlen(stbid) != 18) {
    
96.                 printf("Invalid stbid\n");
    
97.                 return 1;
    
98.         }
    / X' ]) U; Z7 ?5 c- W
99.         printf("\nNew parameters: \n");
    
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     
101.         printf("  STBID: %s\n", stbid);
     
102. 
     
103.         printf("\nDo you want to change paramemters? (y/N) ");
     
104.         for (;;) {
     
105.                 c = getchar();
     
106.                 if (c == 'y' || c == 'Y')
     : H) q9 r# I- O  j8 f' L. c8 }
107.                         break;
     . r# c3 ~1 ]4 D4 Z# `
108.                 if (c == 'n' || c == 'N') {
     
109.                         printf("\nAborted.\n");
     % u1 e  D% R7 y4 A
110.                         return 1;
     4 @) _& X  h: H( \
111.                 }
     + {2 n6 `7 y9 r3 }& D! g5 @9 j
112.         }
     
113.         if (writeparam(mac, stbid) == 0)
     % R7 V" ~% Z! G! S; s
114.                 printf("Parameters changed.\n");
     * i3 y. A$ v# i! q% X! \7 Z' K8 ]
115. 
     
116.         return 0;
     3 ^- l& @+ r! U! v2 K4 H2 {! e
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
' E5 e: u/ Q( @; }: U7 S, X在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

1 T  F1 i: V! @  R/ w1 F你用的编译命令行格式是什么？

zfzxb

已经编译出修改文件，并且修改成功