讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
  G0 R" U* L- d( gusage: himr <address> <value>. sample: himr 0x80040000 0x0


* c+ T/ |+ |9 s& m$ v4 A; e( B不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？

补充内容 (2012-3-8 09:42):
http://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
( K3 ?& y- i& {0 M1 O这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。

himr <address> <value>. sample: himr 0x80040000 0x0

( X) o9 K/ ~6 G  u( d9 g例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
himr 0x80040000 0x00
himr 0x80040001 0x11
himr 0x80040002 0x22
3 z; _9 x7 o( ~7 u9 Yhimr 0x80040003 0x33
0 h: `' E& w! n+ q/ \& I4 j# Yhimr 0x80040004 0x44
himr 0x80040005 0x55
& O% f" ^# O$ @0 O/ v+ @" O3 X
SN也是类似。

现在主要是，谁告诉我们MAC和SN的地址？

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
# e* H8 p. Y$ b- A3 C- F一直想找到运程修改MAC和SN的办法，苦于无解啊

源代码有，可惜不会编译。

0522

* X# l: r1 ?  O" j/ n3 i  m5 c修改的代码早有了。到今天不会编译。
# V5 l7 |" Q& a# x需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   * W6 a' J0 v! S0 u3 v! u3 B
2. #include <malloc.h>
   5 O8 L1 g/ }1 q' _
3. #include <sys/types.h>
   . r3 W; D0 |( R
4. #include <sys/stat.h>
   
5. #include <sys/ioctl.h>
   ) l/ c: |; T" A! N& M
6. #include <stdio.h>
   
7. #include <string.h>
   : D7 k. G6 h  A! H* ^
8. 
   
9. typedef struct {
   
10.         unsigned int        e2prom_cmd_sub_addr;
    5 R! p- [2 r4 [- {+ M* q3 t' Z
11.         unsigned int        sub_addr_count;
    ( V1 B9 f; n) h' J5 s
12.         unsigned char*        e2prom_cmd_data;
    
13.         unsigned int        data_count;
    
14. } e2prom_s_cmd;
    ' U  e3 H. B0 l
15. 
    ) k" c' ]* o3 n, _
16. #define E2PROM_CMD_READ 1
    " ?' h* S' Y8 F# e, G% `; h  O3 R7 X
17. #define E2PROM_CMD_WRITE 2
    
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    
19. 
    
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    
21. {
    
22.         int fd, ret;
    8 P0 F7 p8 S/ F0 Z) N- g: a$ s
23.         e2prom_s_cmd arg;
    : V% j) H" X( e7 f! c& D4 P
24.         unsigned char buf[0x18];
    1 [, d4 }0 G8 b/ Y
25. 
    
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    
27.         if (fd  < 0) {
    ; C4 Z+ C( o! V9 t, Y9 z/ g
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    9 v8 ^1 b$ O( [, T0 T
29.                 return -1;
    ; Q5 N2 l) T9 ?6 M5 e
30.         }
    
31.         arg.sub_addr_count      = 2;
      c5 k: L- [6 y+ L! C  T& }
32.         arg.data_count          = 0x18;
    
33.         arg.e2prom_cmd_sub_addr = 0x290;
    , g. Q) a8 S8 |0 O; y
34.         arg.e2prom_cmd_data     = buf;
    ) O$ q" K0 w" f. B
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    
36.         if (ret != 0) {
    
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    
38.                 return -1;
    
39.         }
    * s( C. M7 Y3 c" o1 w
40.         memcpy(mac, buf, 6);
    : F$ W7 \" H6 w- _: t6 f% `! e
41.         memcpy(stbid, &buf[6], 18);
    # T( U; G0 Z" I  |3 g- z( ^! C. Q
42.         stbid[18] = '\0';
    # [- o" f9 c4 V. i, K0 s
43. 
    4 v* A9 M) \2 d' p7 ?2 R
44.         return 0;
    ' k/ ]( O' C# {/ J  v, A7 }
45. }
    ) S8 O. D6 f( p  t# j& S* d* I
46. 
    4 [/ P2 `, r6 e( G  m  X" n1 v5 x, e
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    9 }3 k/ P% u! m5 {5 V
48. {
    $ b& c0 k. _5 [6 N- v* `- b0 \& V
49.         int fd, ret;
    
50.         e2prom_s_cmd arg;
    $ G3 @2 a. [& j' b, w+ K/ r+ V
51.         unsigned char buf[0x18];
    $ W) c$ d1 J! f6 |% |& d) c2 f  s
52. 
    ; W$ o- R- H8 _( p7 }/ S% O% a
53.         memcpy(buf, mac, 6);
    
54.         memcpy(&buf[6], stbid, 18);
    
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    
56.         if (fd  < 0) {
    
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
58.                 return -1;
    
59.         }
    ) w# q% w0 b, T# a# [
60.         arg.sub_addr_count      = 2;
    9 T5 Q7 R; J) ]0 |- ~7 p
61.         arg.data_count          = 0x18;
    
62.         arg.e2prom_cmd_sub_addr = 0x290;
    
63.         arg.e2prom_cmd_data     = buf;
    , z' D6 P) Z; E" c; b
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    . k+ ?2 ^( x& s1 f3 N3 `
65.         if (ret != 0) {
    ' N5 s% z: a" a; b* x8 s
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    ( C. z0 i% H3 h+ h  F! {+ C3 u; H
67.                 return -1;
    
68.         }
    - g: j, n- j2 O& u* p
69. 
    % i" E" l3 }' k4 g
70.         return 0;
    3 y& x* k3 |+ E, b
71. }
    
72. 
    
73. int main()
    5 D, c6 ^( S5 S" m" D* i% P5 o) B
74. {
    
75.         char c;
    - S+ |, ^6 [- d/ @
76.         int i, macs[6];
    
77.         unsigned char mac[6];
    
78.         unsigned char stbid[256];
    1 k0 V4 R" K0 c, P
79. 
    
80.         if (readparam(mac, stbid) < 0)
    " R' o$ G2 S  T6 k& Q) l3 H" o, o9 z
81.                 return 1;
    
82. 
    ! H1 g. b$ R' i' e* f9 U. ]" K( L  b
83.         printf("Current parameters: \n");
    , I2 w2 B0 `  S# l+ b# |
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    
85.         printf("  STBID: %s\n", stbid);
    
86.        
    
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    7 x1 ~8 B% J# r4 D6 s7 O9 g# E
89.                 printf("Input MAC error\n");
    ; l; I$ C  `+ a
90.                 return 1;
    - e  q3 l7 \/ J
91.         }
    / r7 W6 T  t0 h& W  C4 Z/ ~
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    
93.         printf("\nPlease input new STBID: ");
    8 X" y' P  V2 B5 N
94.         scanf("%s", stbid);
    
95.         if (strlen(stbid) != 18) {
    8 G, Q1 \1 m* t6 A  D0 v% M) X
96.                 printf("Invalid stbid\n");
    
97.                 return 1;
    . h+ O: m/ @) F+ V. A( z
98.         }
    # X' a! m' r% N1 `2 i+ Z
99.         printf("\nNew parameters: \n");
    
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     
101.         printf("  STBID: %s\n", stbid);
     
102. 
     ! y1 }8 U( y& F6 n+ J8 y1 ~
103.         printf("\nDo you want to change paramemters? (y/N) ");
     8 V* J2 b7 u' l! u) E/ S
104.         for (;;) {
     
105.                 c = getchar();
     3 m! Z) x0 p% P  A! K
106.                 if (c == 'y' || c == 'Y')
     
107.                         break;
     
108.                 if (c == 'n' || c == 'N') {
     
109.                         printf("\nAborted.\n");
     
110.                         return 1;
     % `, |/ t$ c% H4 O/ i  f
111.                 }
     * ~& D  `6 E2 N7 k( A# a
112.         }
     " U. x- h# a/ D) D% c% q
113.         if (writeparam(mac, stbid) == 0)
     
114.                 printf("Parameters changed.\n");
     4 L+ P2 n; Z# U2 R
115. 
     
116.         return 0;
     4 }" F6 f* K! x, M5 C
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

你用的编译命令行格式是什么？

zfzxb

已经编译出修改文件，并且修改成功