讨论EC1308修改

0522

我用telnet登录到EC1308里。在

1. -rwxrwxrwx    1 root     root         8657 Nov  7  2011 himr
   
2. -rwxrwxrwx    1 root     root        89029 Nov  7  2011 iwconfig
   
3. -rwxrwxrwx    1 root     root        83813 Nov  7  2011 iwpriv

复制代码

发现这个himr的格式是：
usage: himr <address> <value>. sample: himr 0x80040000 0x0
* q& o  R# `% `8 _3 I# R

不知道所谓的写MAC，SN是否就是在特定的地址写特定的数值？

补充内容 (2012-3-8 09:42):
0 `1 L+ Y: T( ~% Ihttp://www.iptvfans.cn/wiki/index.php/华为EC1308机顶盒改参数
$ ^$ w# F% s7 V2 ]这是修改源代码，可惜我不会编译。

0522

那些远程改MAC和SN的是否就是利用这个himr程序，将MAC和SN写到特定的地址？

wowocom

急切想知道远程是如何改的

0522

估计就是执行这个命令。

9 B0 a/ z+ }! E, T% \himr <address> <value>. sample: himr 0x80040000 0x0
7 ^* f8 A1 b/ S
例如知道MAC 00-11-22-33-44-55 在地址 0x80040000 位置。
! p; X+ k8 ?; ]' ~himr 0x80040000 0x00
8 b$ c1 E' q  f1 khimr 0x80040001 0x11
: V! o& S. d. s. Q4 }/ @5 Y9 Qhimr 0x80040002 0x22
himr 0x80040003 0x33
himr 0x80040004 0x44
himr 0x80040005 0x55
) D* v7 C7 g( e, g
4 _' @' f& X; ^% K/ U" B- A2 Z  fSN也是类似。
( Z! G6 q) y0 U9 g" \
现在主要是，谁告诉我们MAC和SN的地址？
# l0 m+ t" j3 J; K% l; {, C

wowocom

一直想找到运程修改MAC和SN的办法，苦于无解啊

0522

wowocom 发表于 2012-3-10 11:37
' v7 P: x- e/ X8 D% {+ Y一直想找到运程修改MAC和SN的办法，苦于无解啊

; ?1 K1 ]9 Y! y8 j5 z$ i2 B1 \源代码有，可惜不会编译。

0522

修改的代码早有了。到今天不会编译。
' j6 O( }+ E" [( c- ^' i需要    交叉开发工具 cross-compiler-armv5l.tar.bz2

1. #include <fcntl.h>
   
2. #include <malloc.h>
   
3. #include <sys/types.h>
   ' Y: h, b5 f  V( s
4. #include <sys/stat.h>
   " }! y5 Z& @/ W, F- M! L
5. #include <sys/ioctl.h>
   - P- ]8 t9 U6 e: g& E& G% d# j. s; T  l
6. #include <stdio.h>
   
7. #include <string.h>
   
8. 
   
9. typedef struct {
   ) P8 ^+ n4 u/ i* J6 a
10.         unsigned int        e2prom_cmd_sub_addr;
    
11.         unsigned int        sub_addr_count;
    ' I$ h  J$ h# ]- P
12.         unsigned char*        e2prom_cmd_data;
    # v) h+ o. g# D  V. {: t% n
13.         unsigned int        data_count;
    
14. } e2prom_s_cmd;
    $ X4 c: y  b$ e, U4 O
15. 
    # a# D. Q, `: u
16. #define E2PROM_CMD_READ 1
    : n# ]0 e* o0 N0 q( }6 n
17. #define E2PROM_CMD_WRITE 2
    
18. #define E2PROM_DEVICE "/dev/misc/e2prom_24lc16"
    8 u7 `) z  e  i8 j8 `: U4 `* q
19. 
    9 [: ~' Y% m3 ?8 J4 V4 d" q
20. static int readparam(unsigned char *mac, unsigned char *stbid)
    
21. {
    
22.         int fd, ret;
    $ D5 R+ t+ L6 F) _
23.         e2prom_s_cmd arg;
    ( E6 [+ c) w* Z& o7 n: E( b, D
24.         unsigned char buf[0x18];
    5 J% ~. h( c$ |' n" [
25. 
      m% @% Z1 A. v/ D
26.         fd = open(E2PROM_DEVICE, O_RDWR);
    1 g/ `  R$ \' U* L( @* W
27.         if (fd  < 0) {
    
28.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
29.                 return -1;
    # s  f+ H* D" @0 _( {  s
30.         }
    6 Z' l5 O$ L. z9 y. y& ?
31.         arg.sub_addr_count      = 2;
    
32.         arg.data_count          = 0x18;
    
33.         arg.e2prom_cmd_sub_addr = 0x290;
    5 ^, K5 H- `' z" O% w+ _. ]0 c
34.         arg.e2prom_cmd_data     = buf;
    
35.         ret = ioctl(fd, E2PROM_CMD_READ, &arg);
    
36.         if (ret != 0) {
    6 v% y5 k+ R7 J- S1 i
37.                 printf("Device %s read error.\n", E2PROM_DEVICE);
    
38.                 return -1;
    " g, r) Q1 I6 Q4 `  z
39.         }
    ) C5 v8 m( r" t: D' D- U, W: F+ n
40.         memcpy(mac, buf, 6);
    ( r; r: K3 f/ i- @& ?! Y6 _
41.         memcpy(stbid, &buf[6], 18);
    ( c( r; ]  k, q) Y( V; a5 [
42.         stbid[18] = '\0';
    4 s$ \8 t. d- k* c/ x8 n
43. 
    4 t! A) [3 u; R! f
44.         return 0;
    ' `7 @( K* b* ?8 }; M3 n0 C, P
45. }
    
46. 
    ; U/ c- V2 h$ w' n1 X
47. static int writeparam(unsigned char *mac, unsigned char *stbid)
    ! v% Z7 S& x$ E8 y; R0 Q
48. {
    0 M. `! L  K9 M# q/ J* V; u
49.         int fd, ret;
    ) A" [  g! U3 Y2 F+ p
50.         e2prom_s_cmd arg;
    
51.         unsigned char buf[0x18];
    
52. 
    ! ]8 p/ Z* A8 A/ w8 J
53.         memcpy(buf, mac, 6);
    8 `2 U4 b& [$ r
54.         memcpy(&buf[6], stbid, 18);
    - K) }! L) ]/ N0 p5 U: n& y
55.         fd = open(E2PROM_DEVICE, O_RDWR);
    1 b) c" A( f0 S) h3 Q. a5 c
56.         if (fd  < 0) {
    
57.                 printf("Device %s open error.\n", E2PROM_DEVICE);
    
58.                 return -1;
    0 \, W! ]- h' O, R8 Y
59.         }
    
60.         arg.sub_addr_count      = 2;
    $ }) |$ u- Q5 A) I
61.         arg.data_count          = 0x18;
    
62.         arg.e2prom_cmd_sub_addr = 0x290;
    1 a  u) |: B, T& |. F4 ^8 u5 Q- u3 W
63.         arg.e2prom_cmd_data     = buf;
    ( W+ ^& m! p* B
64.         ret = ioctl(fd, E2PROM_CMD_WRITE, &arg);
    
65.         if (ret != 0) {
    
66.                 printf("Device %s write error.\n", E2PROM_DEVICE);
    & ^/ U9 C5 \3 O/ ]3 C2 m" B( M3 J6 n
67.                 return -1;
    9 a4 l7 o0 I& z+ e) l
68.         }
    
69. 
    
70.         return 0;
    ; b# l" ]& h. Z% q/ _
71. }
    - n7 `3 T; w( y; \1 `
72. 
    ; C+ c& v! n0 K1 C* l" O9 y7 p& H8 v
73. int main()
    
74. {
    # F1 P1 s  L/ N/ s
75.         char c;
    9 \, k2 a$ C6 i4 j6 Y" s' k5 A1 {7 O
76.         int i, macs[6];
    
77.         unsigned char mac[6];
    3 I# k2 i& [4 d( ?$ K2 R$ P
78.         unsigned char stbid[256];
    ' C3 d9 _) i. |' z! W7 |8 j
79. 
      I4 L2 ?8 d6 k5 `  T! u( X" O
80.         if (readparam(mac, stbid) < 0)
    $ M- M4 S$ Q2 s. Y8 b/ ^
81.                 return 1;
    
82. 
    
83.         printf("Current parameters: \n");
    
84.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    
85.         printf("  STBID: %s\n", stbid);
    . a$ r* H7 a* I( \* n9 H1 B
86.        
    
87.         printf("\nPlease input new MAC (1a:2b:3c:4d:5e:6f): ");
    ( j3 F5 r2 O2 s2 M: c/ s
88.         if (scanf("%02x:%02x:%02x:%02x:%02x:%02x", &macs[0], &macs[1], &macs[2], &macs[3], &macs[4], &macs[5]) != 6) {
    ) h5 S& M3 @  ?. g6 Y
89.                 printf("Input MAC error\n");
    + F& L% F2 L2 f+ }3 p
90.                 return 1;
    5 {- X% |5 k. u0 T$ p- I! Q. Y
91.         }
    - D, v7 l- h- i9 D7 B
92.         for (i=0; i<6; i++)mac[i] = macs[i];
    
93.         printf("\nPlease input new STBID: ");
    # S# c  m, A3 k
94.         scanf("%s", stbid);
    
95.         if (strlen(stbid) != 18) {
    
96.                 printf("Invalid stbid\n");
    
97.                 return 1;
    1 ]& U9 C, M6 E3 q& \
98.         }
    " e# o, v8 ]! X6 B# o: H* l6 i- l6 t! A
99.         printf("\nNew parameters: \n");
    2 c  }4 p4 N9 N) |% [9 m4 \9 T
100.         printf("  MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
     + x/ ^2 J7 m* J  k7 C
101.         printf("  STBID: %s\n", stbid);
     8 b; ?; {6 }& t7 J' F
102. 
     
103.         printf("\nDo you want to change paramemters? (y/N) ");
     - `* N9 z" l, d& k$ q9 F: k
104.         for (;;) {
     
105.                 c = getchar();
     . d6 _) u0 V  l2 F% j* X
106.                 if (c == 'y' || c == 'Y')
     
107.                         break;
     6 K+ q+ J' @5 O# h
108.                 if (c == 'n' || c == 'N') {
     
109.                         printf("\nAborted.\n");
     ( q* Z  j3 Q: g. z; |
110.                         return 1;
     
111.                 }
     
112.         }
     9 O" t0 ~$ Q- F
113.         if (writeparam(mac, stbid) == 0)
     
114.                 printf("Parameters changed.\n");
     
115. 
     - W+ W4 @- Q0 {8 P1 n
116.         return 0;
     & U9 P' o1 K. |2 }
117. }

复制代码

0522

在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

chinadslme

0522 发表于 2012-3-23 18:24
2 Z9 Y$ {5 k% S! L' k' J5 }9 C8 ^在ubuntu 下，释放cross-compiler-armv5l.tar.bz2文件，编译fix1308.c通过。可以修改EC1308了。

3 O- ^) M# g/ Y& k0 \' h你用的编译命令行格式是什么？

zfzxb

已经编译出修改文件，并且修改成功