讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   & @* I4 B4 g- j: t
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
; U, W- m% I! T: M1 ]! \" {# B2 Iusage: himr <address> <value>. sample: himr 0x80040000 0x0


0 x3 U% J% u& S: C% A4 n不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？

- s4 P2 r. O' [- S5 c% j. h6 v补充内容 (2012-3-8 09:42):
  q, J8 N$ A8 v1 rhttp://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。

himr <address> <value>. sample: himr 0x80040000 0x0
5 i2 c" y, E/ M# V( k& G
( L7 J: Y! Y  L; ^: U1 e8 j例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
4 ?2 W1 y, ^2 u" F8 |5 ^himr 0x80040000 0x00
7 `6 M0 V) u8 X3 Yhimr 0x80040001 0x11
. f  B  b4 _  @! ]8 R* a) Zhimr 0x80040002 0x22
! ]+ ~- {8 w$ O9 }0 `6 phimr 0x80040003 0x33
himr 0x80040004 0x44
! t9 h  k9 o. j7 M: S4 ]himr 0x80040005 0x55

SN也是类似。

; z& l% J3 D6 Q" g现在主要是，谁告诉我们MAC和SN的地址？
/ q, s; o* p& w3 Q' @' N$ j6 w3 n

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
  S. H. J9 d! i  M0 r一直想找到运程修改MAC和SN的办法，苦于无解啊

$ A+ |' X# a: [- `3 d6 f4 v源代码有，可惜不会编译。

0522

- D. T! k/ {5 W修改的代码早有了。到今天不会编译。
需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   " k4 u6 U7 [2 u9 ~
2. #include <malloc.h>
   
3. #include <sys/types.h>
   5 r. \5 E$ M: O
4. #include <sys/stat.h>
   
5. #include <sys/ioctl.h>
   
6. #include <stdio.h>
   
7. #include <string.h>
   
8. 
   
9. typedef struct {
   # B6 R2 M4 O9 D# j4 f5 X$ @
10.         unsigned int        e2prom_cmd_sub_addr;
    
11.         unsigned int        sub_addr_count;
    " }, m% m% g0 K
12.         unsigned char*        e2prom_cmd_data;
    
13.         unsigned int        data_count;
    ' e9 z" ?9 d1 C- D3 T$ w
14. } e2prom_s_cmd;
    
15. 
    0 Z" s7 g, X6 \. g# Y
16. #define E2PROM_CMD_READ 1
    0 C, e8 W! F+ y/ o
17. #define E2PROM_CMD_WRITE 2
    
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    
19. 
    ) m+ L! W2 L# o# m+ Y  I) ]- {
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    6 `2 C8 ]. G) P+ i5 Y) [
21. {
    4 F) ^8 o! S( y9 G* z# s
22.         int fd, ret;
    0 M  n- a. n* [4 K
23.         e2prom_s_cmd arg;
    
24.         unsigned char buf[0x18];
    
25. 
    
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    , \1 o1 S) J3 l
27.         if (fd  < 0) {
    % `6 R( h$ f. _
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
29.                 return -1;
    
30.         }
    1 W! |: T4 Q  S8 U4 n0 o
31.         arg.sub_addr_count      = 2;
    . C4 W9 j7 H4 W5 }
32.         arg.data_count          = 0x18;
    
33.         arg.e2prom_cmd_sub_addr = 0x290;
    
34.         arg.e2prom_cmd_data     = buf;
    
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    $ l: U$ S( n! y% k( ~# I, x
36.         if (ret != 0) {
    
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    
38.                 return -1;
    
39.         }
    
40.         memcpy(mac, buf, 6);
    
41.         memcpy(stbid, &buf[6], 18);
    9 Z: Y- I8 a/ b. k: c
42.         stbid[18] = '\0';
    4 h. b' H! y' n0 W
43. 
    
44.         return 0;
    0 P* \, ]! u. r# X: c" d% g/ J
45. }
    
46. 
    - B9 }7 Q" o3 |" N6 T: g/ m
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    
48. {
    
49.         int fd, ret;
    ! h# e8 F/ S7 v' a
50.         e2prom_s_cmd arg;
    
51.         unsigned char buf[0x18];
      q. v$ |! i) M, n/ R
52. 
    
53.         memcpy(buf, mac, 6);
    
54.         memcpy(&buf[6], stbid, 18);
    " a9 y! Y) L2 U' D+ s
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    
56.         if (fd  < 0) {
    : [: |' D5 R6 g2 u7 J; u
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
58.                 return -1;
    
59.         }
    : H1 K9 g' f, Z( _+ V' D
60.         arg.sub_addr_count      = 2;
    
61.         arg.data_count          = 0x18;
    * O2 R: V+ A, Y* [1 ~7 _
62.         arg.e2prom_cmd_sub_addr = 0x290;
    
63.         arg.e2prom_cmd_data     = buf;
    
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    ; w* K- T: O! H6 O/ S
65.         if (ret != 0) {
    
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    ' b9 a6 Y, J5 f$ G  v+ x; B: q
67.                 return -1;
    - v" q; p) _5 Q
68.         }
    # V& O' b% @' F8 d4 C5 |1 W/ [
69. 
    
70.         return 0;
    
71. }
    
72. 
    0 V3 Q" k& C4 {! o& p; N9 |( N$ }
73. int main()
    
74. {
    
75.         char c;
    $ p% Y$ w$ Z0 Q  n" F; C
76.         int i, macs[6];
    
77.         unsigned char mac[6];
    # y1 v7 q2 J, F( E  h7 g. A% O
78.         unsigned char stbid[256];
    & M* [6 [  W+ _+ n5 x. r
79. 
    
80.         if (readparam(mac, stbid) < 0)
    
81.                 return 1;
      k/ C5 ]7 k  t. B+ ]' \
82. 
    6 C) `9 v- L. y
83.         printf("Current parameters: \n");
    
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    
85.         printf("  STBID: %s\n", stbid);
    
86.        
    
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    
89.                 printf("Input MAC error\n");
    
90.                 return 1;
    0 ?6 M1 v  a2 j
91.         }
    6 b5 W" @4 [0 i3 A3 c
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    
93.         printf("\nPlease input new STBID: ");
    ( u; O/ T# r2 v8 \
94.         scanf("%s", stbid);
    3 I) r' b! n' e" Z3 a# m
95.         if (strlen(stbid) != 18) {
    1 w4 `! |& M$ t$ \1 e  C" \; ~  ^/ X
96.                 printf("Invalid stbid\n");
    1 Y! ~0 O- z% x% E' D- t0 b8 I
97.                 return 1;
    6 Y. T7 Z$ r& l
98.         }
    3 r5 }  x& D8 C: L
99.         printf("\nNew parameters: \n");
    . O/ ?5 ~) w' s9 j9 c  i" W" ]
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
       Y7 S* Z# y& m1 j8 j% B, z) k" C
101.         printf("  STBID: %s\n", stbid);
     7 W: W5 l8 ^* ^* K5 ?; c# W* K1 X
102. 
     
103.         printf("\nDo you want to change paramemters? (y/N) ");
     0 U, k' C  A6 t, d. Q0 C1 B$ R
104.         for (;;) {
     ' q" m" t2 L# L& S1 ~; y
105.                 c = getchar();
     
106.                 if (c == 'y' || c == 'Y')
     
107.                         break;
     + X* o$ R& p! `0 d" K
108.                 if (c == 'n' || c == 'N') {
     1 P, F' x2 v+ }% }, F+ r' A
109.                         printf("\nAborted.\n");
     
110.                         return 1;
     
111.                 }
     
112.         }
     - c) I8 V$ O+ f1 q
113.         if (writeparam(mac, stbid) == 0)
     $ |+ E: b- ~9 M' v: n
114.                 printf("Parameters changed.\n");
     % ]+ t* o2 A* v6 P9 T" _& V" h* o
115. 
     6 p# Q0 b1 F# @
116.         return 0;
     
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
0 e8 c: U) e$ f+ f$ Q在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

你用的编译命令行格式是什么？
$ D9 \# y! Q8 f, [1 _! v4 A

zfzxb

已经编译出修改文件，并且修改成功