讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   2 s# b8 E! Y' o0 ?) e% y8 y
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
usage: himr <address> <value>. sample: himr 0x80040000 0x0
. d3 Y9 b* B( q6 A" e

' z2 Y" _/ ^% n/ G8 X1 ]不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？

/ e& D# ~( v' S0 b补充内容 (2012-3-8 09:42):
http://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。
; e; Y9 {3 {, R$ R2 ?2 [4 [
himr <address> <value>. sample: himr 0x80040000 0x0

例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
himr 0x80040000 0x00
himr 0x80040001 0x11
himr 0x80040002 0x22
himr 0x80040003 0x33
* H5 b8 T! A; b& M2 z  Ahimr 0x80040004 0x44
himr 0x80040005 0x55
8 Z; o2 F6 o8 P  j$ z
SN也是类似。

1 m9 [# |. f* T2 ]; V现在主要是，谁告诉我们MAC和SN的地址？

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
一直想找到运程修改MAC和SN的办法，苦于无解啊

源代码有，可惜不会编译。

0522

- `! H/ N9 J3 E/ M- H# Y  n修改的代码早有了。到今天不会编译。
6 l, x/ `- p8 Z9 g6 y需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   
2. #include <malloc.h>
   
3. #include <sys/types.h>
   
4. #include <sys/stat.h>
   6 @6 g, _; i) J. [
5. #include <sys/ioctl.h>
   
6. #include <stdio.h>
   
7. #include <string.h>
   ' M: ~; O$ m7 Q1 C6 |9 _( |
8. 
   ' k& p  J0 p; ]& P" b( }; B
9. typedef struct {
   7 E9 O( @8 J1 q' L
10.         unsigned int        e2prom_cmd_sub_addr;
    
11.         unsigned int        sub_addr_count;
    ; s' _9 d7 w1 _7 l- V8 ^" d
12.         unsigned char*        e2prom_cmd_data;
    
13.         unsigned int        data_count;
    
14. } e2prom_s_cmd;
    3 s7 q5 I  ]' m1 ~7 r- Y
15. 
    " T- k2 M0 G6 f
16. #define E2PROM_CMD_READ 1
    
17. #define E2PROM_CMD_WRITE 2
    
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    
19. 
    ( @3 s( Z- u& v% p
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    5 h% w/ I3 P9 E+ m+ F1 K0 w
21. {
    
22.         int fd, ret;
    / m9 c0 Z( V7 j, U0 T1 \( @
23.         e2prom_s_cmd arg;
    / f- p0 d$ s( [! X. e" y& J
24.         unsigned char buf[0x18];
    
25. 
    ! G$ n. w  s# C7 g7 u2 k& {0 v
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    3 w, o8 R2 d; `" y" r: m
27.         if (fd  < 0) {
    $ W. B3 M$ o$ o
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    + D( D  D/ [8 j+ R3 x: c' {
29.                 return -1;
    
30.         }
    
31.         arg.sub_addr_count      = 2;
    ) ~: J' e# w/ z7 ^# Z
32.         arg.data_count          = 0x18;
    ; B1 W. E! B/ E4 b# H% h5 I: o% w
33.         arg.e2prom_cmd_sub_addr = 0x290;
    
34.         arg.e2prom_cmd_data     = buf;
    
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    , g0 O$ B! n9 `3 l* x6 F
36.         if (ret != 0) {
    8 }3 b& S; s2 [- f4 }
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    
38.                 return -1;
    # `4 }5 H7 s. |8 S! _3 k4 z# }
39.         }
    
40.         memcpy(mac, buf, 6);
    
41.         memcpy(stbid, &buf[6], 18);
    
42.         stbid[18] = '\0';
    8 h2 t7 @2 y0 H) m! e  u
43. 
    
44.         return 0;
    
45. }
    
46. 
    3 l1 |" R" y! i- c! j) a/ r
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    
48. {
    3 P* C; Y7 O; o2 T! r
49.         int fd, ret;
    8 A4 N# B/ E; E- P! `
50.         e2prom_s_cmd arg;
    
51.         unsigned char buf[0x18];
    6 O- I* {3 s9 @; b# W( s8 }
52. 
    
53.         memcpy(buf, mac, 6);
    
54.         memcpy(&buf[6], stbid, 18);
    
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    
56.         if (fd  < 0) {
    
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
58.                 return -1;
    
59.         }
    0 j' @. |4 q: ]8 d) ~  p; ~# m
60.         arg.sub_addr_count      = 2;
    
61.         arg.data_count          = 0x18;
    
62.         arg.e2prom_cmd_sub_addr = 0x290;
    8 h" w* u$ f! b  G. o
63.         arg.e2prom_cmd_data     = buf;
    
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    8 P6 r- E) o9 t. s! \+ V" S  @. U
65.         if (ret != 0) {
    
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    
67.                 return -1;
    
68.         }
    
69. 
    
70.         return 0;
    
71. }
    
72. 
    ) G6 J; x" u9 v
73. int main()
    ) K/ Y! s2 ^# S
74. {
    * A4 e6 U2 P$ l2 @5 D
75.         char c;
    ! f+ o. C1 {8 b% f
76.         int i, macs[6];
    
77.         unsigned char mac[6];
      Q8 N2 ?' j, r5 f- w
78.         unsigned char stbid[256];
    + ]/ }) ?6 b, ^3 L& Z( T1 I/ T
79. 
    
80.         if (readparam(mac, stbid) < 0)
    
81.                 return 1;
    + o/ P( n% w. [
82. 
    
83.         printf("Current parameters: \n");
    4 k3 i- ^* a/ X! ?
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    
85.         printf("  STBID: %s\n", stbid);
    ( m; @+ Q* [* G" F  c( [
86.        
    3 b% j/ O, l# ^( p+ {, [
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    % v  M3 c- f( p9 B, Y
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    0 f- V& t3 _6 [8 b
89.                 printf("Input MAC error\n");
    
90.                 return 1;
    " |0 R: a- A/ H$ e. e
91.         }
    2 Y( u, h4 L6 Q% q
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    ) b/ I. |+ f% [' ?' s8 l
93.         printf("\nPlease input new STBID: ");
    
94.         scanf("%s", stbid);
    
95.         if (strlen(stbid) != 18) {
    $ E% m5 M! u& `( ^
96.                 printf("Invalid stbid\n");
    4 z2 x) _) j" s2 [' g8 i
97.                 return 1;
    " ?, r% G7 c) a4 }: `& t: ~# W
98.         }
    + _$ V7 m6 Z+ |6 {
99.         printf("\nNew parameters: \n");
    
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     6 K1 r2 t' _0 k/ e. R5 x
101.         printf("  STBID: %s\n", stbid);
     
102. 
     
103.         printf("\nDo you want to change paramemters? (y/N) ");
     7 Y  P/ a" k$ ]0 y3 {/ x
104.         for (;;) {
     
105.                 c = getchar();
     
106.                 if (c == 'y' || c == 'Y')
     + w7 M0 e; ~) N; r6 D9 r. G1 u
107.                         break;
     
108.                 if (c == 'n' || c == 'N') {
     $ J( O+ O, E/ Y3 E
109.                         printf("\nAborted.\n");
     % i! `, K1 k+ h" C
110.                         return 1;
     . W# E: f. {1 ]
111.                 }
     7 z( i' _5 Z; q+ n
112.         }
     6 D8 i0 N+ r$ K/ p( C* M
113.         if (writeparam(mac, stbid) == 0)
     # u5 I. M3 |" n; p' |, u6 N, [, A2 B
114.                 printf("Parameters changed.\n");
     & q" w: d7 ~# s2 G7 i; ]% t
115. 
     & k0 q; ^4 r1 `; n
116.         return 0;
     
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
! H* |  S/ q7 ~* c, `在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

你用的编译命令行格式是什么？

zfzxb

已经编译出修改文件，并且修改成功