讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
usage: himr <address> <value>. sample: himr 0x80040000 0x0

) [4 \+ W- e+ \) }# q2 r* D0 Q
不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？

补充内容 (2012-3-8 09:42):
http://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。
8 A! ~8 N, T) P% E& \+ J
1 h2 z. T: k$ Y. `himr <address> <value>. sample: himr 0x80040000 0x0

例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
himr 0x80040000 0x00
4 I; t; K2 {1 p3 W7 `5 L% y' i4 ihimr 0x80040001 0x11
himr 0x80040002 0x22
himr 0x80040003 0x33
himr 0x80040004 0x44
himr 0x80040005 0x55

) x+ R/ Q" ^. q+ m0 g. V2 fSN也是类似。

* f7 J0 h+ Q, T: e) ~8 b现在主要是，谁告诉我们MAC和SN的地址？
, j  o0 b9 C- W

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
一直想找到运程修改MAC和SN的办法，苦于无解啊

$ a1 s7 t% X2 }% |' G9 I源代码有，可惜不会编译。

0522

修改的代码早有了。到今天不会编译。
需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   
2. #include <malloc.h>
   
3. #include <sys/types.h>
   
4. #include <sys/stat.h>
   / Y% b3 N' T! b0 N, @
5. #include <sys/ioctl.h>
   
6. #include <stdio.h>
   
7. #include <string.h>
   
8. 
   ) G6 J  P9 i+ S5 |: X, h; r
9. typedef struct {
   
10.         unsigned int        e2prom_cmd_sub_addr;
    + Y, C* w+ J% z  O; b
11.         unsigned int        sub_addr_count;
    * n- t* T- J- i) j/ D& k
12.         unsigned char*        e2prom_cmd_data;
    
13.         unsigned int        data_count;
    
14. } e2prom_s_cmd;
    1 ~" c3 ~( H% h/ [
15. 
    
16. #define E2PROM_CMD_READ 1
    8 m7 @; i/ I. t$ l7 b
17. #define E2PROM_CMD_WRITE 2
    # ~3 `) e4 s5 O
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    
19. 
    
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    ) ?2 M6 K2 G: n! T# ^; _7 e1 V
21. {
    2 C% k: S, w9 `8 {
22.         int fd, ret;
    . F& v. R: z  d5 Q/ \  D/ v' t
23.         e2prom_s_cmd arg;
    6 q" k; W5 a# v# `6 g
24.         unsigned char buf[0x18];
    ) e6 n# S; X5 p; N* J
25. 
    , a& o2 n& ^7 Y1 r5 X3 P
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    
27.         if (fd  < 0) {
    * F2 N( J7 P6 i; ^+ \8 \* b
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
29.                 return -1;
    9 T6 U2 `2 D2 i) D+ k* F/ M) [2 L3 Q5 y
30.         }
    
31.         arg.sub_addr_count      = 2;
    ' T. k( c3 g! f2 R+ r6 v
32.         arg.data_count          = 0x18;
    2 K7 T0 Z% A& Q" v0 D7 m
33.         arg.e2prom_cmd_sub_addr = 0x290;
    - {) S( ?: b8 i% i
34.         arg.e2prom_cmd_data     = buf;
    
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    
36.         if (ret != 0) {
    ; }! S6 k6 O# E: H8 K. L% {
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    
38.                 return -1;
    ( U1 @  O& w  s+ d5 _$ I4 b
39.         }
    ' _$ E) B9 C1 A/ q6 s; ?
40.         memcpy(mac, buf, 6);
    # j( `; `$ \- j2 r( M
41.         memcpy(stbid, &buf[6], 18);
    
42.         stbid[18] = '\0';
    + {, D4 v$ ]9 H- U$ \! f7 c& Y
43. 
    . p, Y" K5 O3 ?, G  ~1 {
44.         return 0;
    ( G0 h; P9 I3 L& y8 {
45. }
    
46. 
    % u, k" U6 \2 w! c( e! ~
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    $ i3 c3 B, z% a/ @
48. {
    
49.         int fd, ret;
    
50.         e2prom_s_cmd arg;
    
51.         unsigned char buf[0x18];
    
52. 
    
53.         memcpy(buf, mac, 6);
    $ e( d& ~5 A- ?& j2 i6 P
54.         memcpy(&buf[6], stbid, 18);
    . }+ O* h+ Q% c9 q/ H; d7 U
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    
56.         if (fd  < 0) {
    
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    ; ?( w$ @# B- f9 _+ q
58.                 return -1;
    9 i2 r5 R8 a) X; l3 D
59.         }
    
60.         arg.sub_addr_count      = 2;
    1 y0 ~0 ~+ |; Q% d/ T# X
61.         arg.data_count          = 0x18;
    - e/ \% O5 `8 U
62.         arg.e2prom_cmd_sub_addr = 0x290;
    
63.         arg.e2prom_cmd_data     = buf;
    
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    $ H2 q5 ^; F! Y! G6 u5 P5 c2 W
65.         if (ret != 0) {
    
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    / k7 j! w" a5 W9 ~7 W
67.                 return -1;
    
68.         }
    $ S) U$ y( N- _0 d* J# o! h8 \1 W
69. 
    % B& p7 U7 G+ ?" d2 y* f+ O7 C# l
70.         return 0;
    ! R4 x8 Q/ L8 B! y
71. }
    5 Z1 Z% E! b3 c" Y
72. 
    6 U& Q" G! \+ O$ l. M6 G
73. int main()
    
74. {
    ! D0 u3 O6 c; T2 i. e- ^
75.         char c;
    ) ^9 i+ _8 |0 l# U7 _" G9 r7 z3 ]
76.         int i, macs[6];
    
77.         unsigned char mac[6];
    + c, ?9 ?# y( s9 k& G
78.         unsigned char stbid[256];
    
79. 
    ) @' X( S! L  d9 G
80.         if (readparam(mac, stbid) < 0)
    " z* \- l1 l' z% ^/ r! d, z
81.                 return 1;
    
82. 
    
83.         printf("Current parameters: \n");
    
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    
85.         printf("  STBID: %s\n", stbid);
    5 m$ v* b( _$ j* `4 k
86.        
    0 y) O6 H. ^! Y0 F) |1 \3 I
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    4 H& ]$ M6 B( r7 r) T5 |
89.                 printf("Input MAC error\n");
    
90.                 return 1;
    
91.         }
    ) v1 [  G  c# ^
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    6 a; Y; G- l& o. `/ x( x) y1 g
93.         printf("\nPlease input new STBID: ");
    
94.         scanf("%s", stbid);
      ~, [1 E' s' D/ S! l
95.         if (strlen(stbid) != 18) {
    ! d: d: B& e7 H/ _
96.                 printf("Invalid stbid\n");
    , U, O& u# n  Z
97.                 return 1;
    / b$ R7 z9 Q  i
98.         }
    
99.         printf("\nNew parameters: \n");
    ' e8 j& r7 G2 c
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     
101.         printf("  STBID: %s\n", stbid);
     2 }3 P% P" W& Z& ^3 ^2 _
102. 
     7 v+ C+ }2 X# ], T, T3 z4 J
103.         printf("\nDo you want to change paramemters? (y/N) ");
     
104.         for (;;) {
     7 E+ S6 Z6 Y* d5 t8 v3 u& s
105.                 c = getchar();
     
106.                 if (c == 'y' || c == 'Y')
     
107.                         break;
       T  G1 H& ~; D' P0 v* g
108.                 if (c == 'n' || c == 'N') {
     0 ?' |6 X, p5 R  ]- X
109.                         printf("\nAborted.\n");
     , x1 ?1 E. d% B, U9 H9 z3 f
110.                         return 1;
     5 g! x  e! h) z! S! ?: F. O4 M- [
111.                 }
     
112.         }
     
113.         if (writeparam(mac, stbid) == 0)
     
114.                 printf("Parameters changed.\n");
     
115. 
     
116.         return 0;
     0 z4 v  b  s" d  d& v
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
8 i4 A( d- D/ ]( b* |1 [在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

( Z( |& A( Y' J: j: M- e' o你用的编译命令行格式是什么？
4 a+ [& J$ X, {& }% r

zfzxb

已经编译出修改文件，并且修改成功