讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   5 O& s. }; a, o+ O* N+ B) G( y, {& N
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
usage: himr <address> <value>. sample: himr 0x80040000 0x0


5 Q- x3 v% D( s; `$ Y' N$ M不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？

# ^4 F3 u3 y2 e) v8 a补充内容 (2012-3-8 09:42):
http://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。

himr <address> <value>. sample: himr 0x80040000 0x0

6 d( m+ P- q; I: ]例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
  R$ z# R4 v8 e1 thimr 0x80040000 0x00
. w" Q4 d- D9 F$ bhimr 0x80040001 0x11
himr 0x80040002 0x22
1 X" S4 b' B3 X  v3 W) H! V! uhimr 0x80040003 0x33
. Y2 Y( @" t, e0 ]1 U, |5 O, Yhimr 0x80040004 0x44
7 @1 p9 @: V! \0 {$ C, Jhimr 0x80040005 0x55
" j7 i* I0 ]  g: z% s( v5 q! k
SN也是类似。
1 x( X- D8 R2 u/ J
3 w7 n! B3 R3 {8 N7 t0 u" |  A现在主要是，谁告诉我们MAC和SN的地址？

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
一直想找到运程修改MAC和SN的办法，苦于无解啊

源代码有，可惜不会编译。

0522

: A+ r  S% [) X0 {8 p修改的代码早有了。到今天不会编译。
$ a) ^( [" M- D需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   
2. #include <malloc.h>
   
3. #include <sys/types.h>
   
4. #include <sys/stat.h>
   3 g! c! Y$ X% a& W0 m
5. #include <sys/ioctl.h>
   / g3 |7 _* }3 J4 D
6. #include <stdio.h>
   
7. #include <string.h>
   # f% D+ N7 ^/ \
8. 
   . W' ~9 q% F8 A/ j; F6 _
9. typedef struct {
   ; E& V9 v2 Q7 ~5 b+ F
10.         unsigned int        e2prom_cmd_sub_addr;
    & K7 T( X2 n1 Q+ G- A5 m
11.         unsigned int        sub_addr_count;
    ( f0 J! W# B' _0 a' L
12.         unsigned char*        e2prom_cmd_data;
    5 @: e- W6 p/ `3 W
13.         unsigned int        data_count;
    
14. } e2prom_s_cmd;
    * o. r0 B- y  u7 N9 y- m* T5 ~
15. 
    7 Q& p7 U# G! A, c9 Y
16. #define E2PROM_CMD_READ 1
    
17. #define E2PROM_CMD_WRITE 2
    
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    
19. 
    - Y- W$ R* i6 t; B$ E0 Y
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    ! L$ @/ r) X" N) R) e. \) V. J
21. {
    
22.         int fd, ret;
    / p2 m( |6 O7 J# Y
23.         e2prom_s_cmd arg;
    
24.         unsigned char buf[0x18];
    
25. 
    4 c8 [* d+ [* a- H0 h
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    
27.         if (fd  < 0) {
    
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    & p! R9 g2 ~' A+ _. U6 R
29.                 return -1;
    + X! @& f9 f" ~2 v8 w; R9 w
30.         }
    3 ?* Y' i4 p  w( P, n- ]2 j1 @' q! F
31.         arg.sub_addr_count      = 2;
    
32.         arg.data_count          = 0x18;
    / H9 h; X7 e4 l( R* |2 j
33.         arg.e2prom_cmd_sub_addr = 0x290;
    " L1 t8 [3 L; c4 {! J
34.         arg.e2prom_cmd_data     = buf;
    + Z/ N# j2 w* }. J
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    7 D4 Y8 F: ~* b+ ^) R4 y
36.         if (ret != 0) {
    
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    * Y! v, A' @* u) j- s( I+ n
38.                 return -1;
    4 B7 y8 p5 Y: D" I: ^+ s
39.         }
    
40.         memcpy(mac, buf, 6);
    
41.         memcpy(stbid, &buf[6], 18);
    3 A/ i: v  M% |- r3 @2 `4 U
42.         stbid[18] = '\0';
    
43. 
    
44.         return 0;
    5 f7 M3 a4 O: Q  `) c
45. }
    4 d$ ^( t4 d$ Q8 T! i7 e( d2 [. I
46. 
    
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    
48. {
    
49.         int fd, ret;
    9 i) O2 s: \# F) E5 T$ r" z; G
50.         e2prom_s_cmd arg;
    
51.         unsigned char buf[0x18];
    
52. 
    1 L* [5 P& d" W. N" n  y
53.         memcpy(buf, mac, 6);
    / S) G! m9 {, o, D1 r' M: m4 _' R
54.         memcpy(&buf[6], stbid, 18);
    
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    
56.         if (fd  < 0) {
    ! S, V# x! r9 B. m: t
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    ' a; p1 i; D* b9 g
58.                 return -1;
    ) H6 X% M! N$ L/ z9 H- A7 `
59.         }
    ) `# J# k" J1 g* l- Q3 ^
60.         arg.sub_addr_count      = 2;
    9 R9 H4 B! d' F7 s4 c! h
61.         arg.data_count          = 0x18;
    8 `3 \9 m) c/ N' {# E
62.         arg.e2prom_cmd_sub_addr = 0x290;
    4 h9 [* t7 u  i8 t3 U. L9 P
63.         arg.e2prom_cmd_data     = buf;
    7 y* S% N4 ~! h  y" L
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    
65.         if (ret != 0) {
    6 U: q, l/ T9 l5 S9 f* D
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    % ?! p. Q4 q' n1 U0 i# g& H  q: a
67.                 return -1;
    
68.         }
    + f$ S, F5 b2 @4 @+ M
69. 
    " R& T# R+ _6 G# w6 f
70.         return 0;
    
71. }
    
72. 
    
73. int main()
    
74. {
    
75.         char c;
    
76.         int i, macs[6];
    
77.         unsigned char mac[6];
    
78.         unsigned char stbid[256];
    : l: ^6 Q: n2 _( Y) e% ]$ @; L% x
79. 
    
80.         if (readparam(mac, stbid) < 0)
    + }* j( ~8 G0 T/ f) S1 t# Y7 _; h
81.                 return 1;
    
82. 
    
83.         printf("Current parameters: \n");
    ; ?; m( v$ d: _/ l- O) e
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    - \  Q3 T5 S- k0 m) j- x
85.         printf("  STBID: %s\n", stbid);
    
86.        
    
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    3 }! r' k. x9 K* }, G* d( r$ E! H
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    
89.                 printf("Input MAC error\n");
    0 P/ j# ]' r! o% s/ f5 ~% U* E
90.                 return 1;
    
91.         }
    9 o; _5 u0 ]' n
92.         for (i=0; i<6; i++)mac[i] = macs[i];
      R- E8 \* k: l- k, W
93.         printf("\nPlease input new STBID: ");
    
94.         scanf("%s", stbid);
    8 P' p# y6 J% q( z/ ]: q3 p" e7 r
95.         if (strlen(stbid) != 18) {
    
96.                 printf("Invalid stbid\n");
    1 v1 R; u: |6 e; _
97.                 return 1;
    
98.         }
    
99.         printf("\nNew parameters: \n");
    
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     
101.         printf("  STBID: %s\n", stbid);
     ( F9 m, A+ H- Y) p. I% f
102. 
     
103.         printf("\nDo you want to change paramemters? (y/N) ");
       R* K% H: ?! Y3 l8 p, x1 W
104.         for (;;) {
     " d5 ^" u" Q: L. d3 \
105.                 c = getchar();
     : `, b: N  n) ^; H0 _2 k
106.                 if (c == 'y' || c == 'Y')
     7 M3 B* A3 o8 q# \3 {  k) u1 m
107.                         break;
     
108.                 if (c == 'n' || c == 'N') {
     
109.                         printf("\nAborted.\n");
     & x" S4 v9 G: V* N* X
110.                         return 1;
     
111.                 }
     
112.         }
     $ e' _( r* z- V# X9 R* H8 G. p
113.         if (writeparam(mac, stbid) == 0)
     ' V+ ?, ]: T3 X; ^
114.                 printf("Parameters changed.\n");
     ! o' I) ~6 U; }
115. 
     + ^$ M- t& E# K. `8 c( `$ P
116.         return 0;
     % E% S3 }! @. v: s2 J# p
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
) {" V+ M, u9 C* L' x- O. @在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

' ?/ u3 l3 i5 @7 a% v你用的编译命令行格式是什么？
9 N' p. `: v, P  p/ Q, U3 ^4 q

zfzxb

已经编译出修改文件，并且修改成功